PT-2022-14957

CVE-2022-2145

·

Publicado

2022-06-28

·

Atualizado

2022-07-08

Descrição por

CVSS 3.1
7.8
Alta
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Cliente Cloudflare WARP para Windows, versões até 2022.5.309.0
Descrição
A vulnerabilidade permite a criação de pontos de montagem a partir da pasta ProgramData do cliente Cloudflare WARP durante sua instalação. Isso pode levar à escalada de privilégios e à sobrescrita de arquivos protegidos do sistema.
Recomendações
Para versões até 2022.5.309.0, considere restringir o acesso à pasta ProgramData como medida de mitigação temporária até que um patch esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-59: Improper Link Resolution Before File Access (\'Link Following\')
CWE-20: Improper Input Validation
Identificadores relacionados
CVE-2022-2145
GHSA-6FPC-QXMR-6WRQ
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com