CVE-2025-4616

mediumPriorität · verfolgen · 0EPSS 0.001 · 2. PerzentilEURU

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.12% (2nd) EPSS

CVSS 4.4 · medium

Is it mine?

2 products

Prüfe deine Angriffsfläche

Who says so?

3 sources

cnnvd · enisa_euvd · fstec_bdu

EPSS · bewertet 2026-10-27

An insufficient validation of an untrusted input vulnerability in Palo Alto Networks Prisma® Browser allows a locally authenticated non-admin user to revert the browser’s security controls.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

4.4

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · low–medium · 1.1–4.4

v3.14.4mediumAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:Nsecondary · FSTEC (BDU) RU

v4.01.1lowCVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N/E:U/AU:N/R:U/V:D/RE:M/U:Ambersecondary · ENISA EU

v4.01.1lowCVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N/E:U/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:N/R:U/V:D/RE:M/U:Ambersecondary · psirt@paloaltonetworks.com