FICHE CVE

CVE-2026-12068

Publiée le 2026-06-12 · Dernière modification le 2026-07-23

🇫🇷 EN BREF

Les utilisateurs de l'extension de navigateur Avira Password Manager sur Mozilla Firefox risquent de voir leurs identifiants enregistrés être volés. Un attaquant distant peut capturer vos mots de passe remplis automatiquement en vous incitant à visiter un site web malveillant hébergeant une iframe cross-origin cachée. Cette attaque ne nécessite aucune permission ou authentification particulière, mais elle repose sur votre interaction avec une page compromise.

CVSS 3.17.4 ÉLEVÉE

Type de faiblesse

CWE-669

Publiée2026-06-12

Dernière modification2026-07-23

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

security@nortonlifelock.com

Description officielle du NVD (en anglais)

Information disclosure vulnerability in Avira Password Manager when used with Mozilla Firefox may allow a remote attacker operating a cross-origin iframe to obtain credentials autofilled for the parent web page via incorrect autofill field selection. This issue affects Avira Password Manager when used with Mozilla Firefox on Windows, macOS, and Linux.