qBittorrent是一款跨平台的轻量级BitTorrent客户端。 qBittorrent 3.3.15版本中的UI Lock功能存在身份验证漏洞。攻击者可通过篡改C:UsersRoamingqBittorrent路径下配置文件的flag值利用该漏洞获取qBittorrent功能未授权的访问权限。
qBittorrent是一款跨平台的轻量级BitTorrent客户端。 qBittorrent 3.3.15版本中的UI Lock功能存在身份验证漏洞。攻击者可通过篡改C:UsersRoamingqBittorrent路径下配置文件的flag值利用该漏洞获取qBittorrent功能未授权的访问权限。