CVE:CVE-2019-9552
CNNVD:CNNVD-201903-036
蓝源信息技术 Eloan是中国蓝源信息技术公司的一套在线网贷系统。
蓝源信息技术Eloan V3.0版本至2018-09-20版本中存在路径遍历漏洞。远程攻击者可通过向p2p/api/、p2p/lib/或p2p/images/ URI发送直接请求利用该漏洞列出目录中的文件。
solution:Upgrade eloan_project eloan to a higher version than 2018-09-20,and avoid the version [3.0,2018-09-20]