CVE-2025-4617
NiskieCVSS 1.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Luka w egzekwowaniu polityk w Palo Alto Networks Prisma® Browser na Windows pozwala lokalnie uwierzytelnionemu użytkownikowi bez uprawnień administratora na obejście funkcji kontroli zrzutów ekranu w przeglądarce. Aby złagodzić problem, należy włączyć samoochronę przeglądarki.
Ocena ryzyka
Użytkownik bez uprawnień administratora może wykonać zrzuty ekranu poufnych informacji, omijając polityki bezpieczeństwa organizacji.
Rekomendacja
Włącz funkcję samoochrony przeglądarki (Browser self-protection) w Prisma Browser.
Inne podatności w Prisma Browser
Zobacz wszystkie- CVE-2026-0275Średnie
Podatność w Palo Alto Networks Prisma® Browser na macOS umożliwia lokalnie uwierzytelnionemu administratorowi z dostępem do lokalnego systemu plików macOS wykonanie działań z uprawnieniami roota.
- CVE-2026-0235Średnie
Podatność polegająca na wyścigu (race condition) w przeglądarce Prisma® Browser firmy Palo Alto Networks umożliwia lokalnie uwierzytelnionemu użytkownikowi niebędącemu administratorem ominięcie niektórych zasad kontroli dostępu i danych.
Oryginalny opis (angielski, źródło NVD)
An insufficient policy enforcement vulnerability in Palo Alto Networks Prisma® Browser on Windows allows a locally authenticated non-admin user to bypass the screenshot control feature of the browser. Browser self-protection should be enabled to mitigate this issue.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS