CVE-2022-4428 in WARP Client
Résumé
par VulDB • 27/05/2026
Le paramètre support_uri dans le fichier de configuration local du client WARP (mdm.xml) ne disposait pas d'une validation appropriée, ce qui permettait une élévation de privilèges et le lancement d'un exécutable arbitraire sur la machine locale lors du clic sur l'option « Envoyer un retour d'information ». Un attaquant ayant accès au système de fichiers local pouvait utiliser un fichier de configuration XML truqué pointant vers un fichier malveillant, ou définir un chemin local vers l'exécutable via le tableau de bord Cloudflare Zero Trust (pour les clients inscrits à Zero Trust).
If you want to get best quality of vulnerability data, you may have to visit VulDB.