各单位、各部门：

近日发现，百度网盘Windows客户端存在远程命令执行漏洞，网盘默认开启本地10000端口处理https请求，其中OpenSafeBox方法存在远程命令执行漏洞，攻击者可以利用该漏洞执行任意命令，导致系统失陷。

一、漏洞影响范围：

百度网盘Windows客户端低于7.60.5.102。

二、建议处理措施

百度已发布补丁修复该漏洞，建议受影响用户将百度网盘更新到安全版本。下载链接：https://pan.baidu.com/download#win。

 

网络信息中心 

2025年9月5日