TGTGInsighttelegram intelligenceLIVE / telegram public index
← 浅影随想
查看原帖
浅影随想 avatar

TGINSIGHT POST

Post #2845

@lightFantasy

浅影随想

Views863帖子阅读量
发布2月27日2023/02/27 16:11
Post content

帖子内容

https://github.com/qbittorrent/qBittorrent/issues/18618 据 issue ，知名 BT 下载软件 qBittorrent* 的 4.5.0/4.5.1 版本出现了路径穿越漏洞，可导致攻击者通过已经启用的 WebUI 任意下载宿主上的文件，建议慎重升级。 *此漏洞与反斜杠相关，看上去只影响 Windows 版本。 **把安全漏洞细节直接发在 issue 上并不是什么好主意，所以警惕随之而来的扫描。建议套一层 nginx 以基于启用 basic auth 的密码验证。