V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
NeverBB
V2EX  ›  宽带症候群

qbittorrent 4.5.0/4.5.1 版本 web UI 爆严重漏洞

  •  
  •   NeverBB · 2023-03-01 00:36:05 +08:00 via Android · 3585 次点击
    这是一个创建于 615 天前的主题,其中的信息可能已经有所发展或是发生改变。

    如果对外网开放了 web UI ,无需验证就可以访问系统所有文件

    当前 windows 肯定有问题,很容易复现出来

    尽快升级或者关闭 web UI

    以下是 issues https://github.com/qbittorrent/qBittorrent/issues/18618

    16 条回复    2023-03-01 19:38:00 +08:00
    opengg
        1
    opengg  
       2023-03-01 03:17:47 +08:00 via Android   ❤️ 4
    不讲武德。
    当年我报漏洞和提 PR 的时候都是私密进行的。
    jonsun30
        2
    jonsun30  
       2023-03-01 05:27:16 +08:00
    4.5.2 已发布
    MeteorVIP
        3
    MeteorVIP  
       2023-03-01 08:26:24 +08:00 via iPhone
    @jonsun30 #2 是吗?我要赶紧升级。
    MeteorVIP
        4
    MeteorVIP  
       2023-03-01 08:47:37 +08:00
    @jonsun30 #2 Ubuntu 只能升级到 4.5.1.99...我是不是盗版系统的受害者?
    cxh116
        5
    cxh116  
       2023-03-01 08:54:18 +08:00 via Android
    @MeteorVIP 好像只有 win 受影响。
    MeteorVIP
        6
    MeteorVIP  
       2023-03-01 09:06:09 +08:00
    @cxh116 #5 在 ssh 看是 4.5.1.99 在 webUI 看是 4.5.2 啦,哈
    cy18
        7
    cy18  
       2023-03-01 09:34:19 +08:00
    连忙打开我的看一下,发现是 v4.3.9
    zhaoxin
        8
    zhaoxin  
       2023-03-01 09:36:05 +08:00
    感谢,已经升级到了 4.5.2 。
    Sekai
        9
    Sekai  
       2023-03-01 09:58:54 +08:00
    debian10 没复现 还在用 4.2.5...
    coolmint
        10
    coolmint  
       2023-03-01 10:02:52 +08:00
    DSM 4.5.0 升级到 4.5.2 了
    kaedeair
        11
    kaedeair  
       2023-03-01 10:15:51 +08:00
    webui 没密码,鉴权、防止爆破全靠 gateway
    chnsatan
        12
    chnsatan  
       2023-03-01 10:53:33 +08:00
    docker 上版本已升级,感谢提醒
    56rhcrivs55TVKdX
        13
    56rhcrivs55TVKdX  
       2023-03-01 14:22:41 +08:00
    docker 版本, 只暴露了一个下载文件夹, 问题不大
    dodakt
        14
    dodakt  
       2023-03-01 14:49:32 +08:00
    套一层 vpn 问题不大
    SgtPepper
        15
    SgtPepper  
       2023-03-01 15:06:00 +08:00
    还行,我 PC 上在用 没开放 webui 开放 webui 的是 transmission
    liansishen
        16
    liansishen  
       2023-03-01 19:38:00 +08:00
    我还是 4.3.9
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1166 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 25ms · UTC 18:27 · PVG 02:27 · LAX 10:27 · JFK 13:27
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.