CVE-2025-21262

چکیده

یک آسیب‌پذیری در Microsoft Edge شناسایی شده است. این آسیب‌پذیری مربوط به بخشی نامشخص از نرم‌افزار است و منجر به Clickjacking می‌شود. این آسیب‌پذیری با شناسه CVE-2025-21262 ثبت شده است. مهاجم می‌تواند این حمله را از راه دور انجام دهد. توصیه می‌شود که نرم‌افزار را بروزرسانی کنید.

توضیحات

بر اساس استاندارد CWE، این آسیب‌پذیری تحت عنوان CWE-451 شناخته می‌شود. در این مشکل، رابط کاربری (UI) به‌درستی اطلاعات مهم را به کاربر نشان نمی‌دهد، به‌طوری که اطلاعات یا منبع آن می‌تواند مخفی یا جعل شود. این نوع حملات اغلب در حملات فیشینگ استفاده می‌شوند. این آسیب‌پذیری بر یکپارچگی داده‌ها تأثیر می‌گذارد.

مهاجم می‌تواند این حمله را از راه دور انجام دهد و برای اکسپلویت آن نیازی به احراز هویت نیست. اما موفقیت‌آمیز بودن حمله نیازمند تعامل کاربر است.

این حمله تحت عنوان T1566.003 در MITRE ATT&CK شناخته می‌شود.

ابزار اسکنر آسیب‌پذیری Nessus یک افزونه با شناسه 214664 ارائه کرده است که می‌تواند وجود این آسیب‌پذیری را در یک محیط مشخص تشخیص دهد (Microsoft Edge (Chromium) < 132.0.2957.127).

CVSS

 لیست محصولات آسیب پذیر

 لیست محصولات بروز شده

 نتیجه گیری

ارتقا به نسخه جدیدتر این آسیب‌پذیری را برطرف می‌کند.

منابع

1. https://www.cve.org/CVERecord?id=CVE-2025-21262
2. https://www.cvedetails.com/cve/CVE-2025-21262/
3. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-21262
4. https://vulmon.com/vulnerabilitydetails?qid=CVE-2025-21262
5. https://vuldb.com/?id.293408
6. https://nvd.nist.gov/vuln/detail/CVE-2025-21262
7. https://cwe.mitre.org/data/definitions/451.html