Aller au contenu
Appaloosa Scout

Vulnérabilité · NVD

CVE-2025-25001

MEDIUM 4.3

EN Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Edge (Chromium-based) allows an unauthorized attacker to perform spoofing over a network.

Vecteur d'attaque : Réseau Aucun privilège requis
Voir le vecteur CVSS brut
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N
EPSS 0.71% au-dessus de la médiane percentile 50.1%

Apps suivies liées à cette CVE

Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.

Configurations CPE vulnérables (1)
Vendor Produit Versions
microsoft edge
iOS
<132.0.2957.118
Voir sur NVD ↗ Advisory · msrc.microsoft.com