CVE-2025-29825

Orta

Açıklama

Microsoft Edge (Chromium tabanlı) sürümündeki kritik bilgilerin kullanıcı arayüzü (ui) üzerinden yanlış sunulması, yetkisiz bir saldırganın ağ üzerinden spoofing gerçekleştirmesine olanak tanır.

ÖnemOrta

CVSS6.5

İstismar olasılığı60. yüzdelik%0,9

Ürün

Microsoft Edge Chromium

Yayın2 May 2025

İlk görülme2 May 2025

Zayıflık türüCWE-451CWE-451

Nasıl düzeltilir

Güncelleyin

microsoft edge_chromium136.0.3240.50 ya da sonraki bir sürüm

Yamalar

msrc.microsoft.com/update-guide/vulnerability/CVE-2025-29825

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
microsoft edge_chromium	v < 136.0.3240.50	136.0.3240.50

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.