CVE-2025-0651
Açıklama
Windows üzerindeki Cloudflare WARP'ta bulunan Hatalı Yetki Yönetimi zafiyeti, Dosya Manipülasyonuna olanak tanır. Düşük sistem yetkilerine sahip bir kullanıcı, C:\ProgramData\Cloudflare\warp-diag-partials klasörü içinde bir dizi sembolik bağlantı (symlink) oluşturabilir. "Reset all settings" seçeneği tetiklendikten sonra WARP servisi, sembolik bağlantının işaret ettiği dosyaları silecektir. WARP servisinin System yetkileriyle çalışması nedeniyle bu durum, System kullanıcısına ait dosyaların silinmesine yol açabilir. Bu sorun, 2024.12.492.0 öncesindeki WARP sürümlerini etkilemektedir.
Nasıl düzeltilir
- cloudflare warp2024.12.492.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cloudflare warp | v < 2024.12.492.0 | 2024.12.492.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.