CVE-2022-4428 in WARP Client
Сводка
по VulDB • 27.05.2026
Параметр support_uri в файле локальных настроек клиента WARP (mdm.xml) не проходил должной проверки, что позволяло повысить привилегии и запустить произвольный исполняемый файл на локальной машине при нажатии опции «Отправить отзыв». Злоумышленник, имеющий доступ к локальной файловой системе, мог использовать специально созданный XML-файл конфигурации, указывающий на вредоносный файл, или задать локальный путь к исполняемому файлу через панель управления Cloudflare Zero Trust Dashboard (для клиентов, зарегистрированных в Zero Trust).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.