CVE:CVE-2017-12778
CNNVD:CNNVD-201708-466
qBittorrent是一款跨平台的轻量级BitTorrent客户端。
qBittorrent 3.3.15版本中的UI Lock功能存在身份验证漏洞。攻击者可通过篡改C:UsersRoamingqBittorrent路径下配置文件的flag值利用该漏洞获取qBittorrent功能未授权的访问权限。
solution:Upgrade qbittorrent qbittorrent to a higher version than 3.3.15,and avoid the version 3.3.15