PT-2022-21776

CVE-2022-3337

Publicado

2022-10-28

Atualizado

2022-11-01

Descrição por

CVSS 3.1

8.5

Alta

MétricasAV:N/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:L

Nome do software vulnerável e versões afetadas

Cliente móvel Cloudflare WARP (versões afetadas não especificadas)

Descrição

A falha permitia que um usuário excluísse um perfil de VPN do cliente móvel WARP na plataforma iOS, mesmo com o recurso “Lock WARP” ativado na plataforma Zero Trust. Isso levava à contornamento das políticas e restrições impostas pela plataforma Zero Trust aos dispositivos cadastrados.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Impactos

Pesquisadores

Josh

Mskowroncf

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-862: Missing Authorization

CWE-290: Authentication Bypass by Spoofing

Identificadores relacionados