V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
NeverBB
V2EX  ›  宽带症候群

qbittorrent 4.5.0/4.5.1 版本 web UI 爆严重漏洞

  •  
  •   NeverBB · 94 天前 via Android · 2707 次点击
    这是一个创建于 94 天前的主题,其中的信息可能已经有所发展或是发生改变。

    如果对外网开放了 web UI ,无需验证就可以访问系统所有文件

    当前 windows 肯定有问题,很容易复现出来

    尽快升级或者关闭 web UI

    以下是 issues https://github.com/qbittorrent/qBittorrent/issues/18618

    16 条回复    2023-03-01 19:38:00 +08:00
    opengg
        1
    opengg  
       94 天前 via Android   ❤️ 4
    不讲武德。
    当年我报漏洞和提 PR 的时候都是私密进行的。
    jonsun30
        2
    jonsun30  
       94 天前
    4.5.2 已发布
    MeteorVIP
        3
    MeteorVIP  
       94 天前 via iPhone
    @jonsun30 #2 是吗?我要赶紧升级。
    MeteorVIP
        4
    MeteorVIP  
       94 天前
    @jonsun30 #2 Ubuntu 只能升级到 4.5.1.99...我是不是盗版系统的受害者?
    cxh116
        5
    cxh116  
       94 天前 via Android
    @MeteorVIP 好像只有 win 受影响。
    MeteorVIP
        6
    MeteorVIP  
       93 天前
    @cxh116 #5 在 ssh 看是 4.5.1.99 在 webUI 看是 4.5.2 啦,哈
    cy18
        7
    cy18  
       93 天前
    连忙打开我的看一下,发现是 v4.3.9
    zhaoxin
        8
    zhaoxin  
       93 天前
    感谢,已经升级到了 4.5.2 。
    Sekai
        9
    Sekai  
       93 天前
    debian10 没复现 还在用 4.2.5...
    coolmint
        10
    coolmint  
       93 天前
    DSM 4.5.0 升级到 4.5.2 了
    kaedeair
        11
    kaedeair  
       93 天前
    webui 没密码,鉴权、防止爆破全靠 gateway
    chnsatan
        12
    chnsatan  
       93 天前
    docker 上版本已升级,感谢提醒
    jfv
        13
    jfv  
       93 天前
    docker 版本, 只暴露了一个下载文件夹, 问题不大
    dodakt
        14
    dodakt  
       93 天前
    套一层 vpn 问题不大
    SgtPepper
        15
    SgtPepper  
       93 天前
    还行,我 PC 上在用 没开放 webui 开放 webui 的是 transmission
    liansishen
        16
    liansishen  
       93 天前
    我还是 4.3.9
    关于   ·   帮助文档   ·   博客   ·   nftychat   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   1980 人在线   最高记录 5634   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 38ms · UTC 00:56 · PVG 08:56 · LAX 17:56 · JFK 20:56
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.