【】浏览漏洞但一旦获得权限

 人参与 | 时间：2026-07-24 23:09:46
而Edge以明文保存密码的设计行为 ，”

Rønning在向微软报告这一问题后被告知，浏览漏洞但一旦获得权限，器被

一位挪威网络安全研究员近日发现 ，曝明去年 ，文保

更关键的存密是，

Edge浏览器被曝明文保存密码 ！码微微软Edge浏览器会将用户保存的设计密码以明文形式存储在内存中。”</p><p align=Edge浏览器被曝明文保存密码 ！浏览漏洞<strong></strong>Edge浏览器在启动时会解密所有凭据  ，器被微软 ：这是曝明“设计” 不是漏洞

事实上  ，这意味着，文保正如International Cyber Digest所指出的存密 ：“在共享环境下，”

码微就有可能窃取所有已保存的设计密码。只要攻击者能够获得计算机的访问权限(例如通过共享管理员账户) ，该行为属于“设计使然”。要利用这一漏洞并非易事 。这变成了凭据收割。本身就足以对系统造成严重破坏 。攻击者需要获得终端服务器的管理员访问权限——这本身已经构成严重的安全入侵 。微软当时回应称：“经过仔细调查，无论用户是否会访问使用这些凭据的网站 。如果攻击者已经获得了管理员权限，但现实情况是 ，研究员@LopezLucio666就曾向微软报告相同问题 。他进一步解释，攻击者“就可以访问所有已登录用户进程的内存” 。许多PC用户默认就拥有其账户的管理员权限 。

Edge浏览器被曝明文保存密码！微软 ：这是“设计” 不是漏洞

不过 ，Edge是唯一一个表现出这种行为的产品。此案被评估为非漏洞且不涉及安全问题，不符合微软即时服务的标准 。这一问题并非首次被发现 。微软 ：这是“设计” 不是漏洞" />

该研究员Tom Jøran Sønstebyseter Rønning表示 ：“在我测试过的所有基于Chromium的浏览器中 ，其他密码管理器或两步验证机制通常需要额外输入密码或验证信息才能访问  。

有观点认为， 顶: 57踩: 66