Podatności Palo Alto Networks Prisma Browser

W funkcji ochrony konta w przeglądarce Palo Alto Networks Prisma Browser występuje podatność na ujawnienie informacji, która umożliwia lokalnemu atakującemu podgląd wrażliwych danych.

W funkcji ochrony konta w przeglądarce Palo Alto Networks Prisma Browser występuje podatność na obejście zabezpieczeń, która umożliwia użytkownikowi obejście zamierzonych kontroli bezpieczeństwa.

Podatność polegająca na wstrzykiwaniu kodu w przeglądarce Palo Alto Networks Prisma® Browser na systemie macOS wynika z nieprawidłowego ograniczenia dostępu do interfejsu AppleScript. Umożliwia to lokalnie uwierzytelnionemu użytkownikowi niebędącemu administratorem wysyłanie nieautoryzowanych poleceń do przeglądarki za pomocą odsłoniętego handlera zdarzeń Apple Events.

Podatność w Palo Alto Networks Prisma® Browser na macOS wynika z nieprawidłowej ochrony alternatywnej ścieżki dostępu do wewnętrznego mostka automatyzacji. Umożliwia to lokalnie uwierzytelnionemu użytkownikowi niebędącemu administratorem wysyłanie nieautoryzowanych poleceń do przeglądarki, omijając zabezpieczenia.