蓝源信息技术 Eloan 路径遍历漏洞

蓝源信息技术 Eloan是中国蓝源信息技术公司的一套在线网贷系统。

蓝源信息技术Eloan V3.0版本至2018-09-20版本中存在路径遍历漏洞。远程攻击者可通过向p2p/api/、p2p/lib/或p2p/images/ URI发送直接请求利用该漏洞列出目录中的文件。