One Article Review
| Source |  CVE Liste |
|---|---|
| Identifiant | 8393839 |
| Date de publication | 2023-10-10 14:15:10 (vue: 2023-10-10 17:09:27) |
| Titre | CVE-2023-30801 |
| Texte | Toutes les versions du client QBitTorrent via 4.5.5 Utilisent des informations d'identification par défaut lorsque l'interface utilisateur Web est activée.L'administrateur n'est pas obligé de modifier les informations d'identification par défaut.En 4.5.5, ce problème n'a pas été résolu.Un attaquant distant peut utiliser les informations d'identification par défaut pour authentifier et exécuter des commandes de système d'exploitation arbitraires à l'aide de la fonctionnalité "programme externe" dans l'interface utilisateur Web.Cela aurait été exploité dans la nature en mars 2023.
All versions of the qBittorrent client through 4.5.5 use default credentials when the web user interface is enabled. The administrator is not forced to change the default credentials. As of 4.5.5, this issue has not been fixed. A remote attacker can use the default credentials to authenticate and execute arbitrary operating system commands using the "external program" feature in the web user interface. This was reportedly exploited in the wild in March 2023. |
| Envoyé | Oui |
| Condensat | 2023 30801 administrator all arbitrary attacker authenticate been can change client commands credentials cve default enabled execute exploited external feature fixed forced has interface issue march not operating program qbittorrent remote reportedly system through use user using versions web when wild |
| Tags | |
| Stories | |
| Notes | |
| Move | 
|
L'article ne semble pas avoir été repris aprés sa publication.
L'article ne semble pas avoir été repris sur un précédent.