Josh

A falha permitia que os usuários contornassem o recurso de bloqueio do WARP no cliente móvel WARP para iOS. Isso era possível ativando simultaneamente os botões “Desativar para redes de celular” e “Desativar para redes Wi-Fi” nas configurações do aplicativo, fazendo com que o cliente WARP se desconectasse. Como resultado, os usuários podiam contornar as restrições e políticas impostas pela plataforma Zero Trust.

O recurso de chave seletora “Lock Warp” na plataforma Zero Trust pode ser contornado devido à verificação insuficiente de políticas pelo cliente WARP para iOS. Esse contorno pode ser realizado usando a ação rápida “Desativar WARP”, permitindo que usuários de dispositivos cadastrados desativem o cliente WARP mesmo quando a chave seletora “Lock Warp” estiver ativada.

A falha permitia que um usuário excluísse um perfil de VPN do cliente móvel WARP na plataforma iOS, mesmo com o recurso “Lock WARP” ativado na plataforma Zero Trust. Isso levava à contornamento das políticas e restrições impostas pela plataforma Zero Trust aos dispositivos cadastrados.

A vulnerabilidade permite que um usuário desconecte o cliente WARP e contorne o recurso “Lock WARP switch” (Bloquear o WARP) utilizando o comando “add-trusted-ssid” do warp-cli. Isso faz com que as políticas de Zero Trust não sejam aplicadas em um terminal afetado.

Um problema de injeção de SQL afeta sites do WooCommerce que executam o plugin de recursos WooCommerce Blocks. Isso pode ser explorado por meio de uma URL cuidadosamente criada contra o endpoint “wc/store/products/collection-data?calculate attribute counts[][taxonomy]”, permitindo a execução de uma consulta SQL somente leitura.

Um problema de injeção de SQL afeta sites do WooCommerce que executam o plugin nas versões entre 3.3.0 e 3.3.5. Agentes mal-intencionados com acesso de administrador ou chaves de API podem explorar pontos de extremidade vulneráveis, como “/wp-json/wc/v3/webhooks” e “/wp-json/wc/v2/webhooks”. Ao criar cuidadosamente o parâmetro `search`, informações podem ser divulgadas por meio de ataques de temporização e similares, embora os dados não sejam retornados diretamente.

The issue is related to a cross-site scripting (XSS) vulnerability. This vulnerability allows remote attackers to inject arbitrary web script or HTML via the `file` parameter in a "view file" action.