CVE-2024-40624

Kritik

Açıklama

TorrentPier, php ile yazılmış açık kaynaklı bir BitTorrent Genel/Özel takipçi motorudur. `torrentpier/library/includes/functions.php` dosyasındaki `get_tracks()` fonksiyonu, kullanıcı kontrollü çerezleri serisizleştirmek için güvenli olmayan yerel PHP serileştirme formatını kullanmaktadır. Bir saldırgan, rastgele bir dosyaya PHP kodu yazmak ve sistem üzerinde komutlar çalıştırmak için phpggc ve Guzzle/FW1 zincirini kullanabilir. Örneğin, viewforum.php sayfasına göz atıldığında bb_t çerezi serisizleştirilir. Bu sorun, sürüm 2.4.4'te yer alması beklenen `ed37e6e52` commit'i ile giderilmiştir. Kullanıcıların yeni sürüm yayınlanır yayınlanmaz yükseltme yapmaları önerilir. Bu güvenlik açığı için bilinen bir geçici çözüm yoktur.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

ÜrünTorrentpier/torrentpier

Yayın15 Tem 2024

İlk görülme15 Tem 2024

Zayıflık türüCWE-502Güvenilmeyen verinin seri durumdan çıkarılması

Nasıl düzeltilir

Güncelleyin

torrentpier/torrentpier2.4.4 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
torrentpier/torrentpierPackagist	v < 2.4.4	2.4.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.