CVE-2021-3019
ffay lanproxy 0.1 /../conf/config.properties को पढ़ने के लिए डायरेक्ट्री ट्रैवर्सल की अनुमति देता है, जिससे इंट्रानेट से कनेक्शन के लिए क्रेडेंशियल प्राप्त किए जा सकते हैं।
- प्रकाशित
- 5 जन॰ 2021
- अद्यतन
- 3 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nमध्यम · अगले 30 दिन
- प्रतिशत
- 97.0%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
ffay lanproxy 0.1 /../conf/config.properties को पढ़ने के लिए डायरेक्ट्री ट्रैवर्सल की अनुमति देता है, जिससे इंट्रानेट से कनेक्शन के लिए क्रेडेंशियल प्राप्त किए जा सकते हैं।
स्रोत
http/cves/2021/CVE-2021-3019.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
CVE-2021-3019 lanproxy निर्देशिका ट्रैवर्सल आर्बिट्रेरी फ़ाइल रीडिंग भेद्यता अन्वेषण POC
[CVE-2021-3019] LanProxy डायरेक्टरी ट्रैवर्सल
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।