CVE:CVE-2019-8389
CNNVD:CNNVD-201902-644
Musicloud是一款在线音乐播放器。
Musicloud 1.6版本中的Wi-Fi传输功能存在信息泄露漏洞，该漏洞源于在默认情况下，同一网络上的任意用户都可以访问运行在8080端口的传输服务。攻击者可利用该漏洞访问任意被请求文件的内容（例如：/etc/passwd文件）。
solution:Upgrade musicloud_project musicloud to a higher version than 1.6,and avoid the version 1.6