CVE-2020-1195
Açıklama
Feedback eklentisinin girdileri uygun şekilde doğrulamaması nedeniyle Microsoft Edge (Chromium tabanlı) üzerinde bir yetki yükseltme zafiyeti bulunmaktadır. Bu zafiyeti başarıyla istismar eden bir saldırgan, rastgele konumlara dosyalar yazabilir ve yükseltilmiş yetkiler elde edebilir. Zafiyet tek başına rastgele kod çalıştırılmasına izin vermez. Ancak bu zafiyet, çalışma sırasında yükseltilmiş yetkilerden yararlanmak için bir veya daha fazla zafiyetle (örneğin bir uzaktan kod çalıştırma zafiyeti ve başka bir yetki yükseltme zafiyeti ile) birlikte kullanılabilir. Güvenlik güncelleştirmesi, Microsoft Edge (Chromium tabanlı) Feedback eklentisinin dosyaları doğrulama yöntemini değiştirerek zafiyeti gidermektedir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft edge | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.