PT-2024-3564 · Microsoft · Edge

Sazzad Mahmud Tomal · Publicado 2024-05-10 · Atualizado 2025-01-17 · CVE-2024-30055

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.4

Média

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas

Versões do Microsoft Edge (baseado no Chromium) anteriores à 124.0.2478.97

Descrição

O problema está relacionado a erros na exibição de informações pela interface do usuário, que podem ser explorados por um invasor remoto para realizar ataques de falsificação de identidade. Ainda não há exploits conhecidos, mas recomenda-se aplicar a correção o mais rápido possível para garantir uma defesa em profundidade.

Recomendações

Para versões anteriores à 124.0.2478.97, atualize para a versão 124.0.2478.97 ou posterior para mitigar o risco de exploração remota. Como solução temporária, considere restringir o acesso a informações confidenciais até que o problema seja resolvido.

Correção

UI Misrepresentation of Critical Information

Enumeração de Fraquezas

CWE-451

Identificadores relacionados

BDU:2024-03869

CVE-2024-30055

Produtos afetados

Edge

Referências · 8

• https://cybersecurity-help.cz/vdb/SB2024051201 · Nota
• https://bdu.fstec.ru/vul/2024-03869 · Nota de Segurança
• https://twitter.com/oktsec/status/1809635825161777648 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-30055 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30055 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-30055 · Nota de Segurança
• https://t.me/cvenotify/79910 · Publicação no Telegram
• https://twitter.com/the_yellow_fall/status/1789928826954293597 · Publicação no Twitter