リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、152.0.4191.53 より前です。したがって、2026 年 8 月 28 日のアドバイザリに記載された複数の脆弱性の影響を受けます。

  - 152.0.7977.65 より前の Google Chrome での Animation における情報漏洩により、リモートの攻撃者が、細工された HTML ページを介して、機密性の高い情報を取得することが可能でした。(Chromium のセキュリティ深刻度: 中) (CVE-2026-79293)

  - Microsoft Edge (Chromium ベース) の不適切な認証により、権限のない攻撃者がネットワーク上で情報を漏洩する可能性があります。(CVE-2026-62904)

  - Microsoft Edge (Chromium ベース) のパラメータ/引数デリミタの不適切な中立化のため、権限のない攻撃者がネットワーク上でコードを実行する可能性があります。(CVE-2026-66323、)

  - Microsoft Edge (Chromium ベース) におけるファイル名またはパスの外部コントロールにより、権限のない攻撃者がネットワーク上でスプーフィングを行う可能性があります。(CVE-2026-66324)

  - Microsoft Edge (Chromium ベース) のメモリ解放後使用 (Use After Free) により、権限のない攻撃者がネットワーク上でコードを実行する可能性があります。(CVE-2026-66798)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

プラグインの検索

medium