CVE:CVE-2021-3019
CNNVD:CNNVD-202101-275
Ffay Lanproxy是Ffay个人开发者的一个可将局域网内服务代理到公网的内网穿透工具。
ffay lanproxy 0.1 存在路径遍历漏洞，该漏洞允许目录遍历读取/../conf/config.properties来获取到内部网连接的凭据。
solution:Upgrade lanproxy_project lanproxy to a higher version than 0.1,and avoid the version 0.1