CVE-2026-12068
WysokieCVSS 7.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
W Avira Password Manager występuje podatność na ujawnienie informacji, która może pozwolić zdalnemu atakującemu na uzyskanie danych logowania automatycznie uzupełnionych na stronie głównej poprzez błędny wybór pola autofill w kontekście cross-origin iframe.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do wrażliwych danych użytkowników, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację Avira Password Manager do najnowszej wersji oraz monitorowanie użycia przeglądarki Mozilla Firefox w kontekście tej podatności.
Oryginalny opis (angielski, źródło NVD)
Information disclosure vulnerability in Avira Password Manager when used with Mozilla Firefox may allow a remote attacker operating a cross-origin iframe to obtain credentials autofilled for the parent web page via incorrect autofill field selection. This issue affects Avira Password Manager when used with Mozilla Firefox on Windows, macOS, and Linux.