PT-2024-3808 · Microsoft · Edge

Jun Kokatsu · Publicado 2024-05-16 · Atualizado 2025-01-08 · CVE-2024-30056

Positive Technologies (AI Summary) · Pt

CVSS v2.0

8.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:P/A:N

Nome do software vulnerável e versões afetadas

Microsoft Edge (baseado no Chromium) (versões afetadas não especificadas)

Descrição

O problema está relacionado a um controle de acesso insuficiente, permitindo que um invasor remoto obtenha acesso não autorizado a informações protegidas. A vulnerabilidade pode ser explorada para induzir os usuários a revelarem informações confidenciais sem que eles tenham conhecimento.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-359

Identificadores relacionados

BDU:2024-04183

CVE-2024-30056

Produtos afetados

Edge

Referências · 10

• 🔥 https://github.com/absholi7ly/Microsoft-Edge-Information-Disclosure · Exploit
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2024-30056 · Nota
• https://t.me/cvenotify/81142 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2024-04183 · Nota de Segurança
• https://t.me/cvenotify/81020 · Publicação no Telegram
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30056 · Aviso do Fabricante
• https://t.me/thedarkwebinformer/465 · Publicação no Telegram
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-30056 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-30056 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-30056 · Aviso do Fabricante