CVE-2026-0290
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
W funkcji ochrony konta w przeglądarce Palo Alto Networks Prisma Browser występuje podatność na ujawnienie informacji, która umożliwia lokalnemu atakującemu podgląd wrażliwych danych.
Ocena ryzyka
Lokalny atakujący może uzyskać dostęp do wrażliwych danych, co może prowadzić do naruszenia prywatności i bezpieczeństwa użytkowników.
Rekomendacja
Zaleca się aktualizację Prisma Browser do najnowszej wersji z poprawką oraz ograniczenie dostępu lokalnego do urządzeń.
Inne podatności w Palo Alto Networks Prisma Browser
Zobacz wszystkie- CVE-2026-0289Średnie
W funkcji ochrony konta w przeglądarce Palo Alto Networks Prisma Browser występuje podatność na obejście zabezpieczeń, która umożliwia użytkownikowi obejście zamierzonych kontroli bezpieczeństwa.
- CVE-2026-0236Wysokie
Podatność polegająca na wstrzykiwaniu kodu w przeglądarce Palo Alto Networks Prisma® Browser na systemie macOS wynika z nieprawidłowego ograniczenia dostępu do interfejsu AppleScript. Umożliwia to lokalnie uwierzytelnionemu użytkownikowi niebędącemu administratorem wysyłanie nieautoryzowanych poleceń do przeglądarki za pomocą odsłoniętego handlera zdarzeń Apple Events.
- CVE-2026-0237Wysokie
Podatność w Palo Alto Networks Prisma® Browser na macOS wynika z nieprawidłowej ochrony alternatywnej ścieżki dostępu do wewnętrznego mostka automatyzacji. Umożliwia to lokalnie uwierzytelnionemu użytkownikowi niebędącemu administratorem wysyłanie nieautoryzowanych poleceń do przeglądarki, omijając zabezpieczenia.
Oryginalny opis (angielski, źródło NVD)
An information disclosure vulnerability in the Account Protection feature of Palo Alto Networks Prisma® Browser enables a local attacker to view sensitive data.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS