PT-2022-22585 · Warp · Warp

Josh · Publicado 2022-10-28 · Atualizado 2022-11-01 · CVE-2022-3512

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

WARP (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite que um usuário desconecte o cliente WARP e contorne o recurso “Lock WARP switch” (Bloquear o WARP) utilizando o comando “add-trusted-ssid” do warp-cli. Isso faz com que as políticas de Zero Trust não sejam aplicadas em um terminal afetado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2022-3512

GHSA-3868-HWJX-R5XF

Produtos afetados

Warp

Referências · 4

• https://github.com/cloudflare/advisories/security/advisories/GHSA-3868-hwjx-r5xf · Nota
• https://t.me/cibsecurity/52204 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-3512 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-3512 · Nota de Segurança