Описание
It was possible to bypass policies configured for Zero Trust Secure Web Gateway by using warp-cli 'set-custom-endpoint' subcommand. Using this command with an unreachable endpoint caused the WARP Client to disconnect and allowed bypassing administrative restrictions on a Zero Trust enrolled endpoint.
Ссылки
- Third Party Advisory
- Third Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 2022.8.857.0 (исключая)Версия до 2022.8.861.0 (исключая)Версия до 2022.8.936 (исключая)
Одно из
cpe:2.3:a:cloudflare:warp:*:*:*:*:*:windows:*:*
cpe:2.3:a:cloudflare:warp:*:*:*:*:*:macos:*:*
cpe:2.3:a:cloudflare:warp:*:*:*:*:*:linux_kernel:*:*
EPSS
Процентиль: 34%
0.00138
Низкий
6.7 Medium
CVSS3
9.8 Critical
CVSS3
Дефекты
CWE-862
CWE-862
EPSS
Процентиль: 34%
0.00138
Низкий
6.7 Medium
CVSS3
9.8 Critical
CVSS3
Дефекты
CWE-862
CWE-862