Към съдържанието
Търсене

CVE-2026-0237: Palo Alto Networks Prisma Browser, логическа грешка

7.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, само при определена конфигурация или състояние на системата, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An improper protection of alternate path vulnerability in Palo Alto Networks Prisma® Browser on macOS fails to properly restrict access to an internal automation bridge. This allows a locally authenticated non-admin user to leverage an exposed communication channel to send unauthorized commands to the browser, bypassing security controls.

Засегнати продукти

  • Palo Alto Networks Prisma Browser: преди 146.16.6.165

Вид слабост

История

  • 13 май 2026 Публикувано

Други уязвимости в Palo Alto Networks Prisma Browser

Първоизточници

CVE-2026-0237: Palo Alto Networks Prisma Browser, логическа грешка | freedomonline.bg