CVE-2022-3320 in WARP Clientinformation

Résumé

par VulDB • 25/05/2026

Il était possible de contourner les politiques configurées pour Zero Trust Secure Web Gateway en utilisant la sous-commande 'set-custom-endpoint' de warp-cli. L'utilisation de cette commande avec un endpoint inaccessible a provoqué la déconnexion du client WARP et a permis de contourner les restrictions administratives sur un endpoint inscrit à Zero Trust.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsable

Cloudflare, Inc.

Réserver

26/09/2022

Divulgation

28/10/2022

Modérer

accepté

Entrée

VDB-212429

CPE

prêt

EPSS

0.00389

KEV

non

Activités

très faible

Sources

Do you want to use VulDB in your project?

Use the official API to access entries easily!