FICHE CVE
CVE-2026-58297
Publiée le 2026-07-03 · Dernière modification le 2026-10-25
🇫🇷 EN BREF
Microsoft Edge pour Android est affecté par une faille qui permet à un attaquant distant de voler des informations personnelles privées et de modifier légèrement des données. Un attaquant peut déclencher cette action via le réseau, bien qu'il doive d'abord inciter l'utilisateur à interagir avec un lien ou une page malveillante. Aucun privilège spécial ni authentification n'est requis pour lancer l'attaque.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéFaible
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Exposure of private personal information to an unauthorized actor in Microsoft Edge for Android allows an unauthorized attacker to disclose information over a network.