CVE-2019-0612

EPSS 10.5%

Vexday Risk Score

28Baixo

Decisão SSVC (CISA)

Attend

PoC disponível → acompanhar de perto

CVSS —EPSS 10.5%KEV nãoPoC públicaNuclei —Metasploit —Patch —

Ciclo de vida

19 mar 2019PoC pública

08 abr 2019Publicada no NVD

Recomendação: Planejar correção próxima — já existe PoC pública.

A security feature bypass vulnerability exists when Click2Play protection in Microsoft Edge improperly handles flash objects. By itself, this bypass vulnerability does not allow arbitrary code execution, aka 'Microsoft Edge Security Feature Bypass Vulnerability'.

Produtos afetados

Microsoft · Microsoft Edge

PoCs públicas encontradas — 1

exploitdbwww.exploit-db.com/exploits/46569não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Referências

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0612