High WID-SEC-2025-1130 1 CVE

Microsoft Edge: Schwachstelle ermöglicht Privilegieneskalation

Published May 22, 2025 · Updated Jun 29, 2025 · Revision 2 · de-DE

Vendor: Microsoft Product: Edge Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Microsoft Edge ausnutzen, um seine Privilegien zu erhöhen.

Product

Edge ist ein Web Browser von Microsoft.

Vulnerabilities 1

High 8.8

CVE-2025-47181 Public exploit

Microsoft Edge (Chromium-based) Update Elevation of Privilege Vulnerability

Improper link resolution before file access ('link following') in Microsoft Edge (Chromium-based) allows an authorized attacker to elevate privileges locally.

Microsoft Microsoft Edge (Chromium-based) Updater Browsers

May 22, 2025

Revision history

2025-06-29 #2
PoC aufgenommen
2025-05-22 #1
Initiale Fassung

References

Microsoft Security Update Guide vom 2025-05-22
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-47181
Release notes for Microsoft Edge Security Updates
https://learn.microsoft.com/en-us/deployedge/microsoft-edge-relnotes-security#may-19-2025
PoC CVE-2025-47181 vom 2025-06-28
https://github.com/nu11secur1ty/CVE-mitre/tree/main/2025/CVE-2025-47181