CVE:CVE-2017-6504
CNNVD:CNNVD-201703-175
qBittorrent是一款跨平台的轻量级BitTorrent客户端。WebUI是其中的一个图形用户界面。
qBittorrent 3.3.11之前的版本中的WebUI存在安全漏洞，该漏洞源于程序没有设置X-Frame-Options头。攻击者可利用该漏洞实施点击劫持攻击。
solution:Upgrade qbittorrent qbittorrent to a higher version than 3.3.10,and avoid the version (,3.3.10]