STIG – Microsoft Edge (Chromium) < 139.0.3405.125 रिमोट कोड निष्पादन (CVE-2025-9478, प्लगइन आईडी: 258091)

पहले

• निष्कर्ष: Microsoft Edge (संस्करण 139.0.3405.86) पुराना था और एक गंभीर रिमोट कोड निष्पादन (RCE) दोष (CVE-2025-9478) के प्रति संवेदनशील था।
• जोखिम: हमलावर ANGLE में use-after-free का फायदा उठाकर विशेष रूप से तैयार HTML पृष्ठों के माध्यम से मनमाना कोड निष्पादित कर सकते हैं।
• साक्ष्य:
  
  

---

उपचार

1. Microsoft Edge को संस्करण 139.0.3405.125 (पैच किया हुआ) में अपडेट किया।
2. संस्करण अपडेट सत्यापित किया (edge://settings/help)।
3. पैच को अंतिम रूप देने के लिए Edge को पुनः आरंभ किया।
4. Tenable पुनः स्कैन किया ताकि यह पुष्टि हो सके कि भेद्यता हल हो गई है।

---

बाद में

Microsoft Edge सफलतापूर्वक संस्करण 139.0.3405.125 में अपडेट हो गया, जिससे CVE-2025-9478 का प्रभाव कम हुआ और संभावित रिमोट कोड निष्पादन को रोका गया।

साक्ष्य:
Edge-After-Details.png
Edge-After-Tenable-Rescan.png