PT-2021-3742 · Microsoft · Edge
CVSS v2.0
7.2
Alta
| Vetor | AV:L/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Microsoft Edge (versões afetadas não especificadas)
Descrição
O problema está relacionado a erros na criação de conexões com diretórios no componente Edge Installer do Microsoft Edge, permitindo que um invasor possa elevar privilégios e executar código arbitrário.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
LPE
Link Following
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Edge