CVE:CVE-2017-9031
CNNVD:CNNVD-201705-818
Deluge是一款轻量级、免费的、跨平台的BitTorrent客户端。WebUI是其中的一个启动Web界面的组件。
Deluge 1.3.15之前的版本中的WebUI组件存在路径遍历漏洞。攻击者可利用该漏洞查看文件。
solution:Upgrade deluge-torrent deluge to a higher version than 1.3.14,and avoid the version (,1.3.14]