PT-2025-22566 · Microsoft · Edge

Sim0Nsecurity + 1 · Publicado 2025-05-22 · Atualizado 2025-06-10 · CVE-2025-47181

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Microsoft Edge (baseado em Chromium) (versões afetadas não especificadas)

Descrição O problema está relacionado à resolução inadequada de links antes do acesso ao arquivo, também conhecida como 'link following', no Microsoft Edge (baseado em Chromium). Isso permite que um atacante autorizado eleve privilégios localmente. Não há informações fornecidas sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que esse problema foi explorado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

LPE

Link Following

Enumeração de Fraquezas

CWE-59

Identificadores relacionados

BDU:2025-06047

CVE-2025-47181

Produtos afetados

Edge

Referências · 13

• 🔥 https://github.com/encrypter15/CVE-2025-47181 · Exploit
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-47181 · Aviso do Fabricante
• https://vuldb.com/?id.310070 · Nota
• https://twitter.com/windowsforum/status/1925681256555004086 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-47181 · Nota de Segurança
• https://twitter.com/CveFindCom/status/1925683044012150976 · Publicação no Twitter
• https://twitter.com/threatsbank/status/1925809552634638576 · Publicação no Twitter
• https://learn.microsoft.com/en-us/DeployEdge/microsoft-edge-relnotes-security · Nota
• https://bdu.fstec.ru/vul/2025-06047 · Nota de Segurança
• https://t.me/msrcreports/2025 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-47181 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1925682275108167830 · Publicação no Twitter
• https://t.me/avleonovcom/1555 · Publicação no Telegram