CVE-2026-66326 - sosig.site

6.5

CVSS Score

심각도 MEDIUM

발행일 2026-08-04

최종 수정 2026-10-23 23:10

AI 분석 ✅ 완료

Microsoft Edge(Chromium 기반)에서 인가(권한 검사) 누락으로 인해, 인증되지 않은 공격자가 네트워크를 통해 코드를 실행할 수 있는 취약점입니다. CVSS 점수는 6.5(중간)입니다.

권한 확인이 제대로 되지 않는 결함이 Edge 브라우저에 있어, 악의적인 사용자가 원격으로 프로그램을 실행할 수 있습니다. 보안 업데이트를 적용하면 이 문제를 해결할 수 있습니다.

Missing authorization in Microsoft Edge (Chromium-based) allows an unauthorized attacker to execute code over a network.

Microsoft Edge (Chromium 기반) 일부 버전 - 정확한 영향 버전은 Microsoft 보안 공지 확인 필요

네트워크를 통해 인증 없이 접근 가능한 공격자가 권한 검사 누락을 악용하여 코드를 실행

Microsoft 공식 보안 업데이트를 통해 Edge를 최신 버전으로 업데이트

출력된 Edge 버전을 Microsoft 보안 공지(CVE-2026-66326)의 패치 버전과 비교하여, 같거나 높으면 패치가 적용된 것이고 낮으면 업데이트가 필요합니다.

Shell / Script

microsoft-edge --version 2>/dev/null || grep -i version /opt/microsoft/msedge/resources/app_version.txt 2>/dev/null

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

Microsoft Edge