FICHE CVE

CVE-2026-72506

Publiée le 2026-08-13 · Dernière modification le 2026-08-28

🇫🇷 EN BREF

Le logiciel VoiceTra présente une vulnérabilité de redirection susceptible d'envoyer les utilisateurs vers un serveur contrôlé par un attaquant. Si un utilisateur interagit avec un lien ou une invite malveillante, un attaquant pourrait voler ses données de saisie ou fournir des résultats de traduction falsifiés. Cette attaque peut être lancée via le réseau sans authentification, bien qu'elle nécessite une action de la part de l'utilisateur ciblé.

CVSS 4.05.1 MOYENNE

Type de faiblesse

CWE-941

Publiée2026-08-13

Dernière modification2026-08-28

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurActive

Confidentialité (système vulnérable)Faible

Intégrité (système vulnérable)Faible

Disponibilité (système vulnérable)Aucune

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

VoiceTra provided by National Institute of Information and Communications Technology (NICT) contains an incorrectly specified destination in a communication channel vulnerability. Users may be directed to a server (or service) controlled by an attacker, potentially resulting in the theft of input data or the display of incorrect results.