CVE:CVE-2022-40494
CNNVD:CNNVD-202210-244
NPS是ehang-io开源的一款轻量级、高性能、功能强大的内网穿透代理服务器。
NPS v0.26.10之前的版本存在安全漏洞，该漏洞源于攻击者通过不断生成和发送认证密钥和时间戳参数可以绕过身份验证。
solution:Upgrade nps_project nps to a higher version than 0.26.10,and avoid the version [0.19.0,0.26.10]