El abuso de enlaces simbólicos de archivos podría provocar la eliminación de archivos pertenecientes al usuario SYSTEM

Esta vulnerabilidad permite a un usuario con privilegios bajos manipular archivos del sistema. El atacante crea enlaces simbólicos dentro de la carpeta de diagnóstico de WARP. Al restablecer la configuración, el servicio WARP, que opera con privilegios de sistema, elimina los archivos a los que apuntan estos enlaces simbólicos. Esto podría resultar en la eliminación de archivos esenciales del sistema operativo, causando inestabilidad, pérdida de datos o incluso la imposibilidad de arrancar el sistema. La severidad de este problema radica en la escalada de privilegios que permite, ya que un usuario limitado puede afectar a componentes críticos del sistema con privilegios elevados.

Organizations and individuals using Cloudflare WARP on Windows are at risk. This includes users who have not yet updated to the latest version and those with legacy configurations that might be more susceptible to exploitation. Shared hosting environments where multiple users have access to the system are also at increased risk.

• windows / supply-chain:

Get-ScheduledTask | Where-Object {$_.TaskName -like '*WARP*'} | Select-Object TaskName, State

• windows / supply-chain:

Get-Process | Where-Object {$_.ProcessName -like '*warp*'} | Select-Object ProcessName, Id

• windows / supply-chain: Check the registry for unusual entries under HKEYCURRENTUSER\Software\Cloudflare\WARP or HKEYLOCALMACHINE\Software\Cloudflare\WARP that might indicate malicious configuration. • windows / supply-chain: Use Windows Defender to search for suspicious processes or files related to WARP, particularly those creating symbolic links in the C:\ProgramData\Cloudflare\warp-diag-partials directory.

1. 2025-01-22Disclosure

   disclosure

1. Reservado2025-01-22
2. Publicada2025-01-22
3. Modificada2025-02-12
4. EPSS actualizado2026-04-02

La mitigación principal para CVE-2025-0651 es actualizar Cloudflare WARP a la versión 2024.12.492.0 o posterior. Si la actualización causa problemas de compatibilidad, se recomienda contactar con el soporte de Cloudflare para obtener asistencia. Como medida temporal, se podría restringir el acceso de escritura a la carpeta C:\ProgramData\Cloudflare\warp-diag-partials a través de permisos de sistema operativo, aunque esto podría afectar a la funcionalidad normal de WARP. Después de la actualización, confirme que la versión instalada es la 2024.12.492.0 o superior.