CVE-2018-8463

EPSS 15.4%

Vexday Risk Score

28Bajo

Decisión SSVC (CISA)

Attend

PoC disponible → seguir de cerca

CVSS —EPSS 15.4%KEV nãoPoC públicaNuclei —Metasploit —Patch —

Ciclo de vida

13 sep 2018Publicada en NVD

27 sep 2018PoC pública

Recomendación: Planificar corrección próxima — ya existe PoC pública.

An elevation of privilege vulnerability exists in Microsoft Edge that could allow an attacker to escape from the AppContainer sandbox in the browser, aka "Microsoft Edge Elevation of Privilege Vulnerability." This affects Microsoft Edge. This CVE ID is unique from CVE-2018-8469.

Productos afectados

Microsoft · Microsoft Edge

PoCs públicas encontradas — 2

cve_referencewww.exploit-db.com/exploits/45502/no verificado exploitdbwww.exploit-db.com/exploits/45502no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8463 https://www.exploit-db.com/exploits/45502/http://www.securityfocus.com/bid/105260 http://www.securitytracker.com/id/1041623