🔍 CVE-2026-66313

6.8
CVSS Score
MEDIUM
2026-08-04
2026-10-23 23:10
✅ 완료

🇰🇷 한글 설명

Microsoft Edge(Chromium 기반)의 출처(Origin) 검증 오류로 인해 인증되지 않은 공격자가 로컬에서 데이터를 변조할 수 있습니다. 이 취약점은 CVSS 6.8점의 중간 수준 위험으로 평가됩니다.

💡 쉬운 설명

웹 브라우저가 정보가 어느 사이트에서 왔는지 제대로 확인하지 못하는 문제입니다. 공격자가 같은 컴퓨터에서 이를 악용해 브라우저 데이터를 바꿀 수 있습니다.

🇺🇸 원문 (English)

Origin validation error in Microsoft Edge (Chromium-based) allows an unauthorized attacker to perform tampering locally.

📍 영향받는 시스템

Microsoft Edge (Chromium 기반) 취약 버전 - 정확한 버전 범위는 Microsoft 보안 공지 확인 필요

⚔️ 공격 벡터

로컬 접근 권한을 가진 공격자가 출처 검증을 우회하여 브라우저 데이터를 변조

🛡️ 대응 방법

Microsoft Edge를 최신 버전으로 업데이트

🔧 검증 코드

출력된 버전 번호를 Microsoft 보안 공지에서 패치된 최소 버전과 비교하여 같거나 높으면 안전, 낮으면 업데이트 필요

Shell / Script 
powershell -Command "(Get-AppxPackage -Name Microsoft.MicrosoftEdge.Stable).Version 2>$null; (Get-Item 'C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe').VersionInfo.ProductVersion 2>$null"

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N

💻 영향받는 소프트웨어

Microsoft Edge