CVE-2018-8469

EPSS 15.4%

Vexday Risk Score

28Baixo

Decisão SSVC (CISA)

Attend

PoC disponível → acompanhar de perto

CVSS —EPSS 15.4%KEV nãoPoC públicaNuclei —Metasploit —Patch —

Ciclo de vida

13 set 2018Publicada no NVD

27 set 2018PoC pública

Recomendação: Planejar correção próxima — já existe PoC pública.

An elevation of privilege vulnerability exists in Microsoft Edge that could allow an attacker to escape from the AppContainer sandbox in the browser, aka "Microsoft Edge Elevation of Privilege Vulnerability." This affects Microsoft Edge. This CVE ID is unique from CVE-2018-8463.

Produtos afetados

Microsoft · Microsoft Edge

PoCs públicas encontradas — 2

cve_referencewww.exploit-db.com/exploits/45502/não verificado exploitdbwww.exploit-db.com/exploits/45502não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Referências

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8469 https://www.exploit-db.com/exploits/45502/http://www.securityfocus.com/bid/105263 http://www.securitytracker.com/id/1041623