CVE-2026-0289
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
W funkcji ochrony konta w przeglądarce Palo Alto Networks Prisma Browser występuje podatność na obejście zabezpieczeń, która umożliwia użytkownikowi obejście zamierzonych kontroli bezpieczeństwa.
Ocena ryzyka
Użytkownik może obejść zabezpieczenia, co może prowadzić do naruszenia polityk bezpieczeństwa i potencjalnie do nieautoryzowanych działań.
Rekomendacja
Należy zaktualizować Prisma Browser do wersji z poprawką oraz przejrzeć konfigurację zabezpieczeń.
Inne podatności w Palo Alto Networks Prisma Browser
Zobacz wszystkie- CVE-2026-0290Średnie
W funkcji ochrony konta w przeglądarce Palo Alto Networks Prisma Browser występuje podatność na ujawnienie informacji, która umożliwia lokalnemu atakującemu podgląd wrażliwych danych.
- CVE-2026-0236Wysokie
Podatność polegająca na wstrzykiwaniu kodu w przeglądarce Palo Alto Networks Prisma® Browser na systemie macOS wynika z nieprawidłowego ograniczenia dostępu do interfejsu AppleScript. Umożliwia to lokalnie uwierzytelnionemu użytkownikowi niebędącemu administratorem wysyłanie nieautoryzowanych poleceń do przeglądarki za pomocą odsłoniętego handlera zdarzeń Apple Events.
- CVE-2026-0237Wysokie
Podatność w Palo Alto Networks Prisma® Browser na macOS wynika z nieprawidłowej ochrony alternatywnej ścieżki dostępu do wewnętrznego mostka automatyzacji. Umożliwia to lokalnie uwierzytelnionemu użytkownikowi niebędącemu administratorem wysyłanie nieautoryzowanych poleceń do przeglądarki, omijając zabezpieczenia.
Oryginalny opis (angielski, źródło NVD)
A security bypass vulnerability in the Account Protection feature of Palo Alto Networks Prisma® Browser enables a user to bypass intended security controls.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS