PT-2021-18660 · Unknown · Ffay Lanproxy

Maybe-Why-Not · Publicado 2021-01-05 · Atualizado 2021-04-15 · CVE-2021-3019

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

ffay lanproxy versão 0.1

Descrição

A vulnerabilidade permite o traversal de diretórios, possibilitando a leitura do arquivo /../conf/config.properties para obter credenciais de conexão à intranet. Isso pode expor informações confidenciais.

Recomendações

Para o ffay lanproxy versão 0.1, considere restringir o acesso ao arquivo /../conf/config.properties até que uma correção esteja disponível. Como solução temporária, limite a exposição de credenciais confidenciais armazenadas nesse arquivo. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2021-3019

Produtos afetados

Ffay Lanproxy

Referências · 11

• 🔥 https://github.com/FanqXu/CVE-2021-3019 · Exploit
• 🔥 https://github.com/0xf4n9x/CVE-2021-3019 · Exploit
• 🔥 https://github.com/B1anda0/CVE-2021-3019 · Exploit
• 🔥 https://github.com/Maksim-venus/CVE-2021-3019 · Exploit
• 🔥 https://github.com/liuxu54898/CVE-2021-3019 · Exploit
• 🔥 https://github.com/maybe-why-not/lanproxy/issues/1 · Exploit
• https://github.com/ffay/lanproxy/commits/master · Correção
• https://osv.dev/vulnerability/CVE-2021-3019 · Aviso do Fabricante
• https://t.me/cybersecuritytechnologies/3131 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-3019 · Nota de Segurança
• https://t.me/cvenotify/8178 · Publicação no Telegram