CVE-2022-4428 in WARP Client

Tóm tắt

Bởi VulDB • 06/06/2026

Tham số support_uri trong tệp cài đặt cục bộ của client WARP (mdm.xml) thiếu cơ chế xác thực thích hợp, cho phép leo thang đặc quyền và khởi chạy một tệp thực thi tùy ý trên máy cục bộ khi nhấp vào tùy chọn "Send feedback". Một kẻ tấn công có quyền truy cập vào hệ thống tệp cục bộ có thể sử dụng một tệp cấu hình XML được tạo ra đặc biệt trỏ đến một tệp độc hại hoặc đặt đường dẫn cục bộ tới tệp thực thi bằng cách sử dụng Cloudflare Zero Trust Dashboard (đối với các client đã đăng ký Zero Trust).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Cloudflare, Inc.
• Đặt trước: 12/12/2022
• Tiết lộ: 11/01/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-218044
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 8.0 (NVD)
• EPSS: 0.00695
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4428
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4428
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4428/