Contournement des politiques Zero Trust Secure Web Gateway en utilisant des sous-commandes du client WARP

Cette vulnérabilité permet à un utilisateur non privilégié de désactiver sélectivement les politiques de sécurité Zero Trust configurées dans Cloudflare WARP. En contournant ces politiques, l'utilisateur peut accéder à des ressources non autorisées ou contourner des restrictions de navigation. Le risque est particulièrement élevé dans les environnements où WARP est utilisé pour appliquer des politiques de sécurité strictes, car cette vulnérabilité permet de les ignorer. Bien qu'il n'y ait pas de rapport d'exploitation active connu à ce jour, la facilité d'exploitation potentielle rend cette vulnérabilité préoccupante, en particulier dans les environnements où la sécurité est primordiale.

Organizations heavily reliant on Cloudflare WARP for Zero Trust network access, particularly those with strict security policies enforced through the WARP client, are at risk. Environments where users have access to the warp-cli interface without proper restrictions are also vulnerable.

• linux / server: Monitor WARP client logs for usage of disable-ethernet or disable-wifi commands. Use ps aux | grep warp-cli to identify running instances and their arguments.

journalctl -u warp-cli | grep -i 'disable-ethernet' -i 'disable-wifi'

• generic web: Examine WARP client configuration files for any unusual or unauthorized modifications related to network interfaces.

1. 2022-07-26Disclosure

   disclosure

1. Réservé2022-06-27
2. Publiée2022-07-26
3. Modifiée2024-08-03
4. EPSS mis à jour2026-04-02

La mitigation principale consiste à mettre à jour Cloudflare WARP vers la version 2022.5.346 ou ultérieure, qui corrige la vulnérabilité. En attendant la mise à jour, il n'existe pas de contournement direct pour empêcher l'exploitation via les commandes warp-cli. Il est recommandé de surveiller attentivement l'utilisation de warp-cli et de restreindre l'accès aux commandes sensibles si possible. Vérifiez après la mise à jour que les politiques Zero Trust sont correctement appliquées en testant l'accès à des ressources restreintes avec un compte utilisateur non administrateur.