CVE-2026-32208: Alvorlig XSS-fejl i Microsoft Edge

Sårbarheden CVE-2026-32208 findes i Microsoft Edge, som er baseret på Chromium-motoren. Fejlen skyldes såkaldt cross-site scripting, forkortet XSS, hvor browseren ikke renser input korrekt, når den bygger en webside. Det betyder, at en ondsindet webside kan få lov til at indsætte sin egen kode i en side, som ellers ser legitim ud. En angriber kan bruge dette til at efterligne, kaldet spoofing, en tillidsfuld side og narre brugeren til at tro, at de befinder sig et sikkert sted.

Alle virksomheder og kommuner, der bruger Microsoft Edge som browser på Windows, Mac eller Linux, er berørt. Det gælder både medarbejdere, der browser på internettet, og systemer, hvor Edge bruges til interne webapplikationer. Der er ikke oplyst specifikke versionsnumre i NVD-data, men fejlen rettes gennem den almindelige Edge-opdatering.

En angriber kan sende et link eller lokke en medarbejder til en forberedt webside. Browseren udfører herefter kode, der får en falsk side til at fremstå som ægte, for eksempel en login-side til Microsoft 365 eller en bank. Det kan føre til, at medarbejderen taster loginoplysninger ind på et falsk site, hvorefter angriberen får adgang til virksomhedens konti og data.

CVSS-score er 8,8 ud af 10, hvilket er alvorligt. Angrebet kræver kun lave rettigheder og ingen handling fra brugeren udover at besøge en side, og det kan udføres over internettet. Konsekvensen er høj på alle tre parametre: fortrolighed, integritet og tilgængelighed. Der er ikke oplyst tegn på, at sårbarheden aktivt udnyttes, eller at der findes offentligt tilgængelig angrebskode på offentliggørelsestidspunktet.

Følgende trin lukker hullet og begrænser risikoen, mens I venter på opdatering.

1. Opdatér Microsoft Edge til seneste version på alle enheder, både medarbejder-pc’er og servere, hvor browseren bruges.
2. Tjek at automatisk opdatering af Edge er aktiveret via gruppepolitik eller Intune, så fremtidige rettelser rulles ud uden manuel indsats.
3. Informér medarbejdere om at være ekstra opmærksomme på login-sider, der ser anderledes ud end normalt, indtil opdateringen er rullet ud.
4. Gennemgå logs for usædvanlig browseraktivitet, hvis I har mistanke om, at en medarbejder har besøgt en mistænkelig side.
5. Kontakt en it-sikkerhedsrådgiver, hvis I ikke kan verificere, at alle enheder er opdaterede, eller hvis I har mistanke om, at sårbarheden allerede er udnyttet.