CVE:CVE-2019-14671
CNNVD:CNNVD-201908-371
Firefly III是一套开源的个人财务管理系统。
Firefly III 4.7.17.3版本中存在信息泄露漏洞，该漏洞源于程序没有过滤file:///等协议的URLs。攻击者可利用该漏洞枚举本地文件。
solution:Upgrade firefly-iii firefly_iii to a higher version than 4.7.17.3,and avoid the version 4.7.17.3