CVE-2020-1056

Microsoft Edge'in alan adları arası politikaları düzgün bir şekilde uygulamaması nedeniyle bir yetki yükseltme zafiyeti bulunmaktadır; bu durum, bir saldırganın bir alan adındaki bilgilere erişmesine ve bunları başka bir alan adına enjekte etmesine olanak tanıyabilir. Web tabanlı bir saldırı senaryosunda, bir saldırgan zafiyeti istismar etmeye çalışmak için kullanılan bir web sitesini barındırabilir. Ek olarak, ele geçirilmiş web siteleri ile kullanıcı tarafından sağlanan içeriği kabul eden veya barındıran web siteleri, zafiyeti istismar edebilecek özel olarak hazırlanmış içerikler içerebilir. Ancak tüm durumlarda, bir saldırganın kullanıcıları saldırgan kontrollü içeriği görüntülemeye zorlamasının bir yolu yoktur. Bunun yerine, saldırganın kullanıcıları işlem yapmaya ikna etmesi gerekir. Örneğin, bir saldırgan kullanıcıları kendisini saldırganın sitesine yönlendiren bir bağlantıya tıklatmak için kandırabilir. Bu zafiyeti başarıyla istismar eden bir saldırgan, etkilenen Microsoft Edge sürümlerinde yetkilerini yükseltebilir. Güvenlik güncelleştirmesi, Microsoft Edge'de alan adları arası politikaların düzgün bir şekilde uygulanmasını sağlayarak zafiyeti gidermektedir.