Уязвимость BDU:2026-00016

Идентификатор: BDU:2026-00016.

Наименование уязвимости: Уязвимость браузера Microsoft Edge, связанная с обходом аутентификации посредством спуфинга, позволяющая нарушителю повысить свои привилегии.

Описание уязвимости: Уязвимость браузера Microsoft Edge связана с обходом аутентификации посредством спуфинга. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии
Уязвимое ПО: Прикладное ПО информационных систем Microsoft Corp Microsoft Edge до 143.0.3650.88 |

Наименование ОС и тип аппаратной платформы:
Дата выявления: 18.12.2025.
CVSS 2.0: AV:N/AC:H/Au:N/C:N/I:P/A:N
Уровень опасности уязвимости: Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,6)
Низкий уровень опасности (базовая оценка CVSS 3.1 составляет 3,1)

Возможные меры по устранению:
Использование рекомендаций производителя:

Обновление программного обеспечения до версий 143.0.3650.96:

https://learn.microsoft.com/en-us/DeployEdge/microsoft-edge-relnotes-security.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2025-65046.

Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://learn.microsoft.com/en-us/DeployEdge/microsoft-edge-relnotes-security
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-65046