Unknown · Ffay Lanproxy · CVE-2021-3019
**Nome do software vulnerável e versões afetadas**
ffay lanproxy versão 0.1
**Descrição**
A vulnerabilidade permite o traversal de diretórios, possibilitando a leitura do arquivo `/../conf/config.properties` para obter credenciais de conexão à intranet. Isso pode expor informações confidenciais.
**Recomendações**
Para o ffay lanproxy versão 0.1, considere restringir o acesso ao arquivo `/../conf/config.properties` até que uma correção esteja disponível. Como solução temporária, limite a exposição de credenciais confidenciais armazenadas nesse arquivo. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.