CVE-2025-0651
Təsvir
Windows platformasında Cloudflare WARP proqramındakı düzgün idarə olunmayan imtiyazlar zəifliyi faylların manipulyasiyasına imkan verir. Aşağı sistem imtiyazlarına malik istifadəçi C:\ProgramData\Cloudflare\warp-diag-partials qovluğunda simvolik keçirlər (symlinks) dəsti yarada bilər. "Reset all settings" seçimi aktivləşdirildikdən sonra WARP xidməti simvolik keçirlərin göstərdiyi faylları siləcəkdir. WARP xidmətinin System imtiyazları ilə işlədiyini nəzərə alsaq, bu, System istifadəçisinə məxsus faylların silinməsinə səbəb ola bilər. Bu problem WARP-ın 2024.12.492.0 versiyasından əvvəlki versiyalarına təsir edir.
Necə düzəltmək olar
- cloudflare warp2024.12.492.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cloudflare warp | v < 2024.12.492.0 | 2024.12.492.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.