CVE-2022-4457 in WARP Mobile Client

Tóm tắt

Bởi VulDB • 21/06/2026

Do một cấu hình sai trong tệp kê khai (manifest) của ứng dụng WARP dành cho Android, kẻ tấn công có thể thực hiện một cuộc tấn công đánh cắp nhiệm vụ (task hijacking). Kẻ tấn công có thể tạo ra một ứng dụng di động độc hại, có thể đánh cắp các ứng dụng hợp lệ và đánh cắp thông tin nhạy cảm tiềm ẩn khi được cài đặt trên thiết bị của nạn nhân.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: Cloudflare, Inc.
• Đặt trước: 13/12/2022
• Tiết lộ: 11/01/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-218042
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.5 (NVD)
• EPSS: 0.00167
• KEV: không
• Các hoạt động: rất thấp
• ngành: Homeoffice, Police

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4457
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4457
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4457/