CVE:CVE-2018-19960
CNNVD:CNNVD-201812-299
OnionShare是巴西软件开发者Micah Lee研发的一套开源的文件加密传输或共享软件。
OnionShare 1.3.1及之前版本中的web/web.py文件的‘debug_mode’函数存在安全漏洞。本地攻击者可借助/tmp/onionshare_server.log路径名利用该漏洞覆盖文件或获取敏感信息。
solution:Upgrade onionshare onionshare to a higher version than 1.3.1,and avoid the version (,1.3.1]