SecBoard
Zurück zur Übersicht
Hoch51 / 100Konfidenz: Hoch
In CISA KEVCVSS8.8EPSS1 %Über Netz erreichbarOhne Anmeldung

Installieren Sie umgehend die von Microsoft bereitgestellten Sicherheitsupdates für Microsoft Edge.

▸Herleitung der Bewertung(3)

Wie der Wert zustande kommt

  • Im CISA-KEV-Katalog: CVE-2026-85046+25
  • Hoechster CVSS-Basiswert 8.8+16
  • Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-85046, CVSS-Vektor AV:N/PR:N)+10

Woraus sich die Konfidenz ergibt

  • 3 unabhaengige Herausgeber berichten den Sachverhalt
  • Darunter eine behoerdliche Primaerquelle
  • Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik

Vulnérabilité dans Microsoft Edge (10 septembre 2026)

CERT-FR·
Originalartikel lesen bei CERT-FR

Eine kritische Sicherheitslücke in Microsoft Edge (Versionen vor 152.0.4191.62) ermöglicht Angreifern die Ausführung beliebigen Codes aus der Ferne. Diese Schwachstelle (CVE-2026-85046) wird aktiv ausgenutzt. Nutzer sollten umgehend die von Microsoft bereitgestellten Sicherheitsupdates installieren, um sich zu schützen.

SecBoard-Einordnung

Diese Schwachstelle ermöglicht Angreifern die Ausführung beliebigen Codes aus der Ferne, was zu einer vollständigen Kompromittierung des betroffenen Systems führen kann. Da die Schwachstelle aktiv ausgenutzt wird, besteht ein hohes und unmittelbares Risiko.

Realistisch schlimmster Fall: Der schlimmste Fall ist die vollständige Übernahme des betroffenen Systems durch einen Angreifer, was zur Installation von Malware, Datendiebstahl oder weiteren Netzwerkzugriffen führen kann.

Im erfassten Bestand

  • ▸CVE-2026-85046 kommt damit in 13 erfassten Meldungen der letzten 90 Tage vor.
  • ▸CVE-2026-85046 stand zum Zeitpunkt dieser Meldung seit 6 Tagen im KEV-Katalog der CISA.

Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.

Key Facts

 

CVE-2026-85046CISA KEV
CVSS
8.8 · HIGH
EPSS
1.5%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
ja
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit
2026-09-04
Patch
unbekannt
Zuweisende CNA
chrome-cve-admin@google.com

Betroffen

Nutzer von Microsoft Edge-Versionen vor 152.0.4191.62 sind betroffen.

Hersteller

Google

Produkte

Chromium V8ChromeV8
▸ CPE-Rohbezeichner anzeigen (2)
  • cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*
  • cpe:2.3:a:google:v8:*:*:*:*:*:*:*:*

Prüfen

3
  • ▸Überprüfen Sie die aktuelle Version von Microsoft Edge auf allen Endpunkten in Ihrer Organisation.
  • ▸Stellen Sie sicher, dass automatische Updates für Microsoft Edge aktiviert sind und funktionieren.
▸ 1 weitere
  • ▸Scannen Sie Endpunkte auf Anzeichen einer Kompromittierung, falls die betroffenen Versionen vor der Patch-Installation verwendet wurden.

Offene Punkte

3
▸ anzeigen
  • ▸Es ist nicht spezifiziert, welche spezifischen Angriffsvektoren (z.B. Drive-by-Download, bösartige Websites) für die Ausnutzung verwendet werden.
  • ▸Es ist nicht spezifiziert, welche spezifischen Bedrohungsakteure diese Schwachstelle aktiv ausnutzen.
  • ▸Es ist nicht spezifiziert, welche Art von Daten oder Systemen typischerweise das Ziel dieser Angriffe sind.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen
  • Initial Access möglich?Unklar
  • Privilege Escalation relevant?Unklar
  • Exploit öffentlich verfügbar?Ja
  • Detection / Logging prüfbar?Möglich
  • Für Purple-Team-Szenario geeignet?Unklar

Kundenfragen

  • Sind wir hiervon betroffen — und können wir es detektieren?

MITRE ATT&CK(1)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1059Command and Scripting Interpreterzugeordnet

„"ermöglicht Angreifern die Ausführung beliebigen Codes aus der Ferne"“

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Verlauf der Belege

Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.

  1. CERT-FRKontext
    Multiples vulnérabilités dans SPIP (01 septembre 2026)
  2. The Hacker NewsKontext
    Google Releases Chrome Update to Patch Actively Exploited V8 Zero-Day
  3. CISA Current ActivityPrimärbeleg
    CISA Adds One Known Exploited Vulnerability to Catalog

Der Vorgang wird seit 4 Tagen berichtet.

Quellen & Belege· 3 unterschiedliche Quellen

CISA Current ActivityPrimärbelegPUBLICZuverlässigkeit A

Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.

The Hacker NewsKontextPUBLICZuverlässigkeit C

Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.

CERT-FRKontextUNKNOWNdiese Meldung

Quelle nicht eingeordnet.

  • Mindestens eine Quelle ist noch nicht nach Herkunftsklasse eingeordnet.
  • Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

CVE-Profile

CVE-2026-85046
Vollständigen Artikel lesen bei CERT-FR