CVE-2022-3321 in WARP Client

الملخص

بحسب VulDB • 12/06/2026

كان من الممكن تجاوز ميزة مفتاح قفل Lock Warp https://developers.cloudflare.com/cloudflare-one/connections/connect-devices/warp/warp-settings/#lock-warp-switch في عميل WARP لنظام iOS المحمول عن طريق تفعيل كلٍ من مفاتيح "تعطيل لشبكات الهاتف الخلوي" و"تعطيل لشبكات Wi-Fi" معًا في إعدادات التطبيق. أدى هذا التكوين إلى قطع اتصال عميل Warp، مما سمح للمستخدم بتجاوز القيود والسياسات المفروضة بواسطة منصة Zero Trust.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Cloudflare, Inc.
• حجز: 26/09/2022
• إفشاء: 28/10/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-212427
• CPE: جاهز
• CWE: CWE-862 (مؤكد)
• CVSS: 8.2 (NVD)
• EPSS: 0.00380
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-3321
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-3321
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-3321/