Quassel(又名Quassel IRC)是Quassel IRC团队开发的一款跨平台的分布式IRC聊天客户端,它采用QT应用框架开发,PostgreSQL数据库存储数据。 Quassel Core中存在不安全的文件权限漏洞。攻击者可利用该漏洞获取诸如SSL证书和关键文件(/var/lib/quasselCert.pem)的敏感信息,并导致进一步攻击。
Quassel(又名Quassel IRC)是Quassel IRC团队开发的一款跨平台的分布式IRC聊天客户端,它采用QT应用框架开发,PostgreSQL数据库存储数据。 Quassel Core中存在不安全的文件权限漏洞。攻击者可利用该漏洞获取诸如SSL证书和关键文件(/var/lib/quasselCert.pem)的敏感信息,并导致进一步攻击。