PT-2022-21737 · Unknown · Warp Client

Mskowroncf + 1 · Publicado 2022-10-28 · Atualizado 2022-10-31 · CVE-2022-3320

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

WARP Client (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite contornar as políticas configuradas para o Zero Trust Secure Web Gateway. Isso pode ser feito utilizando o comando warp-cli com o subcomando set-custom-endpoint e especificando um endpoint inacessível, o que faz com que o WARP Client se desconecte. Como resultado, as restrições administrativas em um endpoint registrado no Zero Trust podem ser contornadas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2022-3320

GHSA-3868-HWJX-R5XF

Produtos afetados

Warp Client

Referências · 4

• https://github.com/cloudflare/advisories/security/advisories/GHSA-3868-hwjx-r5xf · Nota
• https://osv.dev/vulnerability/CVE-2022-3320 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-3320 · Nota de Segurança
• https://t.me/cibsecurity/52202 · Publicação no Telegram