CVE-2025-4618
ŚrednieCVSS 4.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
Podatność polegająca na ujawnieniu poufnych informacji w Palo Alto Networks Prisma® Browser pozwala lokalnie uwierzytelnionemu użytkownikowi bez uprawnień administratora na odczyt poufnych danych z przeglądarki Prisma Browser. W celu ograniczenia tego problemu należy włączyć samoochronę przeglądarki.
Ocena ryzyka
Lokalny użytkownik bez uprawnień administratora może uzyskać dostęp do poufnych danych przechowywanych w przeglądarce, co może prowadzić do wycieku informacji.
Rekomendacja
Włącz samoochronę przeglądarki Prisma Browser oraz zaktualizuj ją do najnowszej wersji zawierającej poprawkę.
Inne podatności w Prisma Browser
Zobacz wszystkie- CVE-2026-0275Średnie
Podatność w Palo Alto Networks Prisma® Browser na macOS umożliwia lokalnie uwierzytelnionemu administratorowi z dostępem do lokalnego systemu plików macOS wykonanie działań z uprawnieniami roota.
- CVE-2026-0235Średnie
Podatność polegająca na wyścigu (race condition) w przeglądarce Prisma® Browser firmy Palo Alto Networks umożliwia lokalnie uwierzytelnionemu użytkownikowi niebędącemu administratorem ominięcie niektórych zasad kontroli dostępu i danych.
- CVE-2025-4617Niskie
Luka w egzekwowaniu polityk w Palo Alto Networks Prisma® Browser na Windows pozwala lokalnie uwierzytelnionemu użytkownikowi bez uprawnień administratora na obejście funkcji kontroli zrzutów ekranu w przeglądarce. Aby złagodzić problem, należy włączyć samoochronę przeglądarki.
- CVE-2025-4616Niskie
Niewystarczająca walidacja nieufanego wejścia w przeglądarce Palo Alto Networks Prisma® Browser pozwala lokalnie uwierzytelnionemu użytkownikowi niebędącemu administratorem na cofnięcie kontroli bezpieczeństwa przeglądarki.
Oryginalny opis (angielski, źródło NVD)
A sensitive information disclosure vulnerability in Palo Alto Networks Prisma® Browser allows a locally authenticated non-admin user to retrieve sensitive data from Prisma Browser. Browser self-protection should be enabled to mitigate this issue.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS