Microsoft Edge तक 149.0.4022.68 पर Android अधिकार वृद्धि
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 6.2 | $5k-$25k | 0.60 |
सारांश
एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Microsoft Edge पर Android में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन। यह परिवर्तन अधिकार वृद्धि का कारण बनता है। यह कमजोरी CVE-2026-58523 के नाम से सूचीबद्ध है। यह हमला दूर से किया जा सकता है। कोई शोषण मौजूद नहीं है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।
विवरण
एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Microsoft Edge पर Android में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन। यह परिवर्तन अधिकार वृद्धि का कारण बनता है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-284 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी. msrc.microsoft.com पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।
यह कमजोरी CVE-2026-58523 के नाम से सूचीबद्ध है। CVE आवंटन 01/07/2026 को हुआ था. यह हमला दूर से किया जा सकता है। कोई तकनीकी जानकारी उपलब्ध नहीं है. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई शोषण मौजूद नहीं है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $5k-$25k है। अगर T1068 मौजूद है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक तकनीक को T1068 के रूप में घोषित करता है।
इसे परिभाषित नहीं घोषित किया गया है।
150.0.4078.48 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।
उत्पाद
प्रकार
विक्रेता
नाम
संस्करण
- 3.3.2604.3097
- 11.0.10240.16384
- 38.14393.0.0
- 38.14393.1066.0
- 98.0.1108.43
- 99.0.1150.30
- 102.0.1245.39
- 102.0.1245.41
- 103.0.1264.37
- 103.0.1264.44
- 104.0.1293.47
- 118.0.2088.88
- 118.0.2088.102
- 119.0.2151.44
- 119.0.2151.58
- 119.0.2151.72
- 120.0.2210.61
- 120.0.2210.77
- 120.0.2210.133
- 120.0.2210.160
- 121.0.2277.83
- 121.0.2277.98
- 122.0.2365.52
- 122.0.2365.63
- 122.0.2365.80
- 122.0.2365.92
- 122.0.2365.120
- 123.0.2420.53
- 123.0.2420.81
- 124.0.2478.51
- 124.0.2478.97
- 124.0.2478.109
- 126.0.2592.56
- 126.0.2592.68
- 126.0.2592.81
- 126.0.2592.102
- 127.0.2651.74
- 127.0.2651.98
- 127.0.2651.105
- 128.0.2739.42
- 129.0.2792.52
- 130.0.2849.46
- 131.0.2903.48
- 131.0.2903.63
- 131.0.2903.86
- 132.0.2957.115
- 132.0.2957.118
- 133.0.3065.51
- 133.0.3065.69
- 134.0.3124.51
- 134.0.3124.66
- 134.0.3124.93
- 135.0.3179.54
- 135.0.3179.98
- 136.0.3240.50
- 138.0.3351.65
- 140.0.3485.54
- 140.0.3485.71
- 140.0.3485.81
- 142.0.3595.53
- 143.0.3650.66
- 143.0.3650.88
- 143.0.3650.97
- 144.0.3719.82
- 145.0.3800.58
- 146.0.3856.59
- 146.0.3856.84
- 147.0.3912.60
- 148.0.3967.55
- 148.0.3967.70
- 149.0.4022.68
लाइसेंस
वेबसाइट
- विक्रेता: https://www.microsoft.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔒VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 6.4VulDB मेटा अस्थायी स्कोर: 6.2
VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 6.0
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍
CNA मूल स्कोर: 6.5
CNA वेक्टर (microsoft): 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍
शोषण
वर्ग: अधिकार वृद्धिCWE: CWE-284 / CWE-266
CAPEC: 🔒
ATT&CK: 🔒
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔒
स्थिति: परिभाषित नहीं
EPSS Score: 🔒
EPSS Percentile: 🔒
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
0-दिवसीय समय: 🔒
अपग्रेड: Edge 150.0.4078.48
समयरेखा
01/07/2026 CVE आरक्षित04/07/2026 सलाह जारी की गई
04/07/2026 VulDB प्रविष्टि बनाई गई
04/07/2026 VulDB अंतिम अद्यतन
स्रोत
विक्रेता: microsoft.comसलाह: msrc.microsoft.com
स्थिति: पुष्टि की गई
CVE: CVE-2026-58523 (🔒)
GCVE (CVE): GCVE-0-2026-58523
GCVE (VulDB): GCVE-100-376176
EUVD: 🔒
scip Labs: https://www.scip.ch/en/?labs.20130704
प्रविष्टि
बनाया गया: 04/07/2026 05:35 AMअद्यतनित: 04/07/2026 07:48 AM
परिवर्तन: 04/07/2026 05:35 AM (65), 04/07/2026 07:48 AM (1)
पूर्ण: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें