CVE-2025-4616
NiskieCVSS 1.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Niewystarczająca walidacja nieufanego wejścia w przeglądarce Palo Alto Networks Prisma® Browser pozwala lokalnie uwierzytelnionemu użytkownikowi niebędącemu administratorem na cofnięcie kontroli bezpieczeństwa przeglądarki.
Ocena ryzyka
Ryzyko osłabienia zabezpieczeń przeglądarki przez nieuprzywilejowanego użytkownika, co może prowadzić do naruszenia polityki bezpieczeństwa.
Rekomendacja
Zastosuj poprawki dostarczone przez producenta i ogranicz dostęp lokalny do systemów z przeglądarką Prisma Browser.
Inne podatności w Prisma Browser
Zobacz wszystkie- CVE-2026-0275Średnie
Podatność w Palo Alto Networks Prisma® Browser na macOS umożliwia lokalnie uwierzytelnionemu administratorowi z dostępem do lokalnego systemu plików macOS wykonanie działań z uprawnieniami roota.
- CVE-2026-0235Średnie
Podatność polegająca na wyścigu (race condition) w przeglądarce Prisma® Browser firmy Palo Alto Networks umożliwia lokalnie uwierzytelnionemu użytkownikowi niebędącemu administratorem ominięcie niektórych zasad kontroli dostępu i danych.
- CVE-2025-4618Średnie
Podatność polegająca na ujawnieniu poufnych informacji w Palo Alto Networks Prisma® Browser pozwala lokalnie uwierzytelnionemu użytkownikowi bez uprawnień administratora na odczyt poufnych danych z przeglądarki Prisma Browser. W celu ograniczenia tego problemu należy włączyć samoochronę przeglądarki.
- CVE-2025-4617Niskie
Luka w egzekwowaniu polityk w Palo Alto Networks Prisma® Browser na Windows pozwala lokalnie uwierzytelnionemu użytkownikowi bez uprawnień administratora na obejście funkcji kontroli zrzutów ekranu w przeglądarce. Aby złagodzić problem, należy włączyć samoochronę przeglądarki.
Oryginalny opis (angielski, źródło NVD)
An insufficient validation of an untrusted input vulnerability in Palo Alto Networks Prisma® Browser allows a locally authenticated non-admin user to revert the browser’s security controls.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS