CVE-2026-66322 - sosig.site

7.1

CVSS Score

심각도 HIGH

발행일 2026-08-04

최종 수정 2026-10-23 23:10

AI 분석 ✅ 완료

Microsoft Edge(Chromium 기반)의 출처(origin) 검증 오류로 인해 네트워크를 통해 인증되지 않은 공격자가 스푸핑 공격을 수행할 수 있습니다. CVSS 점수는 7.1로 높은 심각도에 해당합니다.

웹 브라우저가 어떤 사이트에서 온 정보인지 제대로 확인하지 못하는 문제입니다. 공격자는 이를 이용해 정상 사이트인 것처럼 속여 사용자를 현혹할 수 있습니다.

Origin validation error in Microsoft Edge (Chromium-based) allows an unauthorized attacker to perform spoofing over a network.

Microsoft Edge(Chromium 기반) 일부 버전 (정확한 영향 버전은 Microsoft 보안 공지 확인 필요)

네트워크를 통해 조작된 웹 콘텐츠나 요청을 전달하여 출처를 위조하는 방식

Microsoft 공식 보안 업데이트를 통해 Edge 브라우저를 최신 버전으로 업데이트

출력된 버전이 Microsoft 보안 공지에서 권장하는 패치 버전 이상이면 조치가 완료된 것이며, 그보다 낮으면 업데이트가 필요합니다.

Shell / Script

microsoft-edge --version 2>/dev/null || microsoft-edge-stable --version 2>/dev/null

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:N

Microsoft Edge