BDU:2025-14365

Опубликовано: 12 нояб. 2025

Источник: fstec

CVSS3: 3.3

CVSS2: 1.7

EPSS Низкий

Описание

Уязвимость браузера Prisma Browser связана с неправильной защитой альтернативного пути. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность защищаемой информации

Вендор

Palo Alto Networks Inc.

Наименование ПО

Prisma Browser

Версия ПО

до 142.15.2.60 (Prisma Browser)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 1,7)

Низкий уровень опасности (базовая оценка CVSS 3.1 составляет 3,3)

Низкий уровень опасности (оценка CVSS 4.0 составляет 1,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://security.paloaltonetworks.com/PAN-SA-2025-0018

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://security.paloaltonetworks.com/PAN-SA-2025-0018

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 5%

0.00021

Низкий

3.3 Low

CVSS3

1.7 Low

CVSS2

Связанные уязвимости

CVE-2025-4617

nvd

3 месяца назад

An insufficient policy enforcement vulnerability in Palo Alto Networks Prisma® Browser on Windows allows a locally authenticated non-admin user to bypass the screenshot control feature of the browser. Browser self-protection should be enabled to mitigate this issue.

GHSA-gqv5-gqc6-qrch

github