{
  "document" : {
    "aggregate_severity" : {
      "text" : "mittel"
    },
    "category" : "csaf_base",
    "csaf_version" : "2.0",
    "distribution" : {
      "tlp" : {
        "label" : "WHITE",
        "url" : "https://www.first.org/tlp/"
      }
    },
    "lang" : "de-DE",
    "notes" : [ {
      "category" : "legal_disclaimer",
      "text" : "Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen."
    }, {
      "category" : "description",
      "text" : "Edge ist ein Web Browser von Microsoft.",
      "title" : "Produktbeschreibung"
    }, {
      "category" : "summary",
      "text" : "Ein entfernter, anonymer  oder lokaler Angreifer kann mehrere Schwachstellen in Microsoft Edge ausnutzen, um seine Privilegien zu erhöhen oder Informationen offenzulegen.",
      "title" : "Angriff"
    }, {
      "category" : "general",
      "text" : "- Sonstiges\n- Windows",
      "title" : "Betroffene Betriebssysteme"
    } ],
    "publisher" : {
      "category" : "other",
      "contact_details" : "csaf-provider@cert-bund.de",
      "name" : "Bundesamt für Sicherheit in der Informationstechnik",
      "namespace" : "https://www.bsi.bund.de"
    },
    "references" : [ {
      "category" : "self",
      "summary" : "WID-SEC-W-2025-0120 - CSAF Version",
      "url" : "https://wid.cert-bund.de/.well-known/csaf/white/2025/wid-sec-w-2025-0120.json"
    }, {
      "category" : "self",
      "summary" : "WID-SEC-2025-0120 - Portal Version",
      "url" : "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-0120"
    }, {
      "category" : "external",
      "summary" : "Release notes for Microsoft Edge Security Updates vom 2025-01-19",
      "url" : "https://learn.microsoft.com/en-us/deployedge/microsoft-edge-relnotes-security#january-17-2025"
    }, {
      "category" : "external",
      "summary" : "Microsoft Update Guide vom 2025-01-19",
      "url" : "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-21185"
    }, {
      "category" : "external",
      "summary" : "Microsoft Update Guide vom 2025-01-19",
      "url" : "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-21399"
    }, {
      "category" : "external",
      "summary" : "IGEL Security Notice ISN-2025-04 vom 2025-02-04",
      "url" : "https://kb.igel.com/security-safety/current/isn-2025-04-microsoft-edge-vulnerabilities"
    } ],
    "source_lang" : "en-US",
    "title" : "Microsoft Edge: Mehrere Schwachstellen",
    "tracking" : {
      "current_release_date" : "2025-02-04T23:00:00.000+00:00",
      "generator" : {
        "date" : "2025-02-05T09:40:10.663+00:00",
        "engine" : {
          "name" : "BSI-WID",
          "version" : "1.3.10"
        }
      },
      "id" : "WID-SEC-W-2025-0120",
      "initial_release_date" : "2025-01-19T23:00:00.000+00:00",
      "revision_history" : [ {
        "date" : "2025-01-19T23:00:00.000+00:00",
        "number" : "1",
        "summary" : "Initiale Fassung"
      }, {
        "date" : "2025-02-04T23:00:00.000+00:00",
        "number" : "2",
        "summary" : "Neue Updates von IGEL aufgenommen"
      } ],
      "status" : "final",
      "version" : "2"
    }
  },
  "product_tree" : {
    "branches" : [ {
      "branches" : [ {
        "category" : "product_name",
        "name" : "IGEL OS",
        "product" : {
          "name" : "IGEL OS",
          "product_id" : "T017865",
          "product_identification_helper" : {
            "cpe" : "cpe:/o:igel:os:-"
          }
        }
      } ],
      "category" : "vendor",
      "name" : "IGEL"
    }, {
      "branches" : [ {
        "branches" : [ {
          "category" : "product_version_range",
          "name" : "<132.0.2957.115",
          "product" : {
            "name" : "Microsoft Edge <132.0.2957.115",
            "product_id" : "T040389"
          }
        }, {
          "category" : "product_version",
          "name" : "132.0.2957.115",
          "product" : {
            "name" : "Microsoft Edge 132.0.2957.115",
            "product_id" : "T040389-fixed",
            "product_identification_helper" : {
              "cpe" : "cpe:/a:microsoft:edge:132.0.2957.115"
            }
          }
        } ],
        "category" : "product_name",
        "name" : "Edge"
      } ],
      "category" : "vendor",
      "name" : "Microsoft"
    } ]
  },
  "vulnerabilities" : [ {
    "cve" : "CVE-2025-21185",
    "notes" : [ {
      "category" : "description",
      "text" : "Es existiert eine Schwachstelle in Microsoft Edge, die auf eine fehlerhafte Zugriffskontrolle zurückzuführen ist. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um erhöhte Rechte zu erlangen und somit die API-Komponente auszulesen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion. Das Opfer muss auf eine speziell gestaltete URL klicken, um vom Angreifer kompromittiert zu werden."
    } ],
    "product_status" : {
      "known_affected" : [ "T017865", "T040389" ]
    },
    "release_date" : "2025-01-19T23:00:00.000+00:00",
    "title" : "CVE-2025-21185"
  }, {
    "cve" : "CVE-2025-21399",
    "notes" : [ {
      "category" : "description",
      "text" : "Es besteht eine Schwachstelle in Microsoft Edge. Ein lokaler Angreifer kann diese Schwachstelle ausnutzen, um Systemprivilegien zu erlangen. Um diese Schwachstelle auszunutzen, müsste ein Angreifer zusätzliche Schritte unternehmen, um die Zielumgebung vorzubereiten und Informationen zu sammeln, bevor er sie ausnutzen kann."
    } ],
    "product_status" : {
      "known_affected" : [ "T017865", "T040389" ]
    },
    "release_date" : "2025-01-19T23:00:00.000+00:00",
    "title" : "CVE-2025-21399"
  } ]
}