设备名.cn.tnas.link/xunleipan/#/home TOS5X里的迅雷不验证TOS登录Cookies就能打开操作

[wifisky]

测试系统：5.1.24
BUG问题：远程网址打开NAS设备， “设备名.cn.tnas.link/xunleipan/#/home”，不登录TOS系统的情况下，TOS5X里的迅雷不验证TOS登录Cookies就能打开操作，这个BUG有风险啊。

[powerQ]

这个应该是迅雷的bug！迅雷在封装应用程序时，未调用铁威马的登录验证，直接开放访问了。

[caeser2]

不都这样的么，都有cokkies了为啥还要登录

[talnaj]

{L_BUTTON_AT}caeser2

现在最大的问题就是无需登录就可以打开迅雷， 这个如果不修复，我知道了你的地址，就可以直接帮你下载东西，让你硬盘塞满，而且还是到处塞让你删除都删哭，如果我够耐心，还能帮你的文件系统中建满空目录。

你说这个是不是个大问题。

[talnaj]

{L_BUTTON_AT}powerQ

我之前就提交过了，官方说会反馈， 但是没有任何结果。搞得我现在直接关闭了官方的ddns， 去购买了第三方需要验证后才能穿透的服务。