CVE:CVE-2017-1000192
CNNVD:CNNVD-201711-713
Cygnux sysPass是一款开源的多用户密码管理器，它具有安装简单、界面清晰和多用户选择等特点。
Cygnux sysPass 2.1.7及之前的版本中的javascript文件包含功能存在本地文件包含漏洞。攻击者可利用该漏洞读取配置文件。
solution:Upgrade cygnux syspass to a higher version than 2.1.7,and avoid the version (,2.1.7]