FICHE CVE
CVE-2026-58296
Publiée le 2026-07-03 · Dernière modification le 2026-10-25
🇫🇷 EN BREF
Microsoft Edge pour Android est affecté par une faille qui permet à un attaquant distant de voler des informations personnelles privées. Un attaquant peut y parvenir en incitant l'utilisateur à interagir avec une page web malveillante, sans qu'aucune authentification préalable ou privilège spécial ne soit requis. Une fois la faille exploitée, l'attaquant peut obtenir un accès de haut niveau à des données sensibles et apporter des modifications limitées aux informations de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéFaible
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Exposure of private personal information to an unauthorized actor in Microsoft Edge for Android allows an unauthorized attacker to disclose information over a network.