PT-2022-21776 · Cloudflare · Cloudflare Warp

Josh + 1 · Publicado 2022-10-28 · Atualizado 2022-11-01 · CVE-2022-3337

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.5

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:L

Nome do software vulnerável e versões afetadas

Cliente móvel Cloudflare WARP (versões afetadas não especificadas)

Descrição

A falha permitia que um usuário excluísse um perfil de VPN do cliente móvel WARP na plataforma iOS, mesmo com o recurso “Lock WARP” ativado na plataforma Zero Trust. Isso levava à contornamento das políticas e restrições impostas pela plataforma Zero Trust aos dispositivos cadastrados.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Missing Authorization

Authentication Bypass by Spoofing

Enumeração de Fraquezas

CWE-862

CWE-290

Identificadores relacionados

CVE-2022-3337

GHSA-VR93-4VX7-332P

Produtos afetados

Cloudflare Warp

Referências · 4

• https://github.com/cloudflare/advisories/security/advisories/GHSA-vr93-4vx7-332p · Nota
• https://t.me/cibsecurity/52205 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-3337 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-3337 · Nota de Segurança