NeverBB
3.21D

qbittorrent 4.5.0/4.5.1 版本 web UI 爆严重漏洞

  •  
  •   NeverBB · Mar 1, 2023 via Android · 5039 views
    This topic created in 1344 days ago, the information mentioned may be changed or developed.

    如果对外网开放了 web UI ,无需验证就可以访问系统所有文件

    当前 windows 肯定有问题,很容易复现出来

    尽快升级或者关闭 web UI

    以下是 issues https://github.com/qbittorrent/qBittorrent/issues/18618

    16 replies  •  2023-03-01 19:38:00 +08:00
    opengg
    opengg
    Mar 1, 2023 via Android❤️4
    1
    不讲武德。
    当年我报漏洞和提 PR 的时候都是私密进行的。
    jonsun30
    jonsun30
    Mar 1, 2023
    2
    4.5.2 已发布
    UXha45veSNpWCwZR
    UXha45veSNpWCwZR
    Mar 1, 2023 via iPhone
    3
    @jonsun30 #2 是吗?我要赶紧升级。
    UXha45veSNpWCwZR
    UXha45veSNpWCwZR
    Mar 1, 2023
    4
    @jonsun30 #2 Ubuntu 只能升级到 4.5.1.99...我是不是盗版系统的受害者?
    cxh116
    cxh116
    Mar 1, 2023 via Android
    5
    @MeteorVIP 好像只有 win 受影响。
    UXha45veSNpWCwZR
    UXha45veSNpWCwZR
    Mar 1, 2023
    6
    @cxh116 #5 在 ssh 看是 4.5.1.99 在 webUI 看是 4.5.2 啦,哈
    cy18
    cy18
    Mar 1, 2023
    7
    连忙打开我的看一下,发现是 v4.3.9
    zhaoxin
    zhaoxin
    Mar 1, 2023
    8
    感谢,已经升级到了 4.5.2 。
    Sekai
    Sekai
    Mar 1, 2023
    9
    debian10 没复现 还在用 4.2.5...
    coolmint
    coolmint
    Mar 1, 2023
    10
    DSM 4.5.0 升级到 4.5.2 了
    kaedeair
    kaedeair
    Mar 1, 2023
    11
    webui 没密码,鉴权、防止爆破全靠 gateway
    chnsatan
    chnsatan
    Mar 1, 2023
    12
    docker 上版本已升级,感谢提醒
    56rhcrivs55TVKdX
    56rhcrivs55TVKdX
    Mar 1, 2023
    13
    docker 版本, 只暴露了一个下载文件夹, 问题不大
    dodakt
    dodakt
    Mar 1, 2023
    14
    套一层 vpn 问题不大
    SgtPepper
    SgtPepper
    Mar 1, 2023
    15
    还行,我 PC 上在用 没开放 webui 开放 webui 的是 transmission
    liansishen
    liansishen
    Mar 1, 2023
    16
    我还是 4.3.9
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   4853 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 95ms · UTC 06:54 · PVG 14:54 · LAX 22:54 · JFK 01:54
    ♥ Do have faith in what you're doing.