PT-2024-18199 · Unknown · Torrentpier

Carlos Bello · Publicado 2024-02-19 · Atualizado 2025-02-11 · CVE-2024-1651

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Torrentpier versão 2.4.1

Descrição

A vulnerabilidade permite a execução de comandos arbitrários no servidor, devido à aplicação estar sujeita a uma deserialização insegura.

Recomendações

Para o Torrentpier versão 2.4.1, como solução temporária, considere desativar qualquer funcionalidade que possa estar utilizando deserialização insegura até que um patch esteja disponível. Restrinja o acesso a áreas sensíveis do servidor para minimizar o risco de exploração. Evite utilizar quaisquer parâmetros ou funções potencialmente vulneráveis no aplicativo até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2024-1651

GHSA-5RWM-2XW8-HH9P

Produtos afetados

Torrentpier

Referências · 16

• 🔥 https://github.com/sharpicx/CVE-2024-1651-PoC · Exploit
• 🔥 https://github.com/hy011121/CVE-2024-1651-exploit-RCE · Exploit
• 🔥 https://fluidattacks.com/advisories/xavi · Exploit
• https://github.com/torrentpier/torrentpier · Nota
• https://twitter.com/fluidattacks/status/1889402777429770286 · Publicação no Twitter
• https://twitter.com/ksg93rd/status/1762824310916350231 · Publicação no Twitter
• https://t.me/cybersecuritytechnologies/10055 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-5rwm-2xw8-hh9p · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-1651 · Nota de Segurança
• https://twitter.com/fluidattacks/status/1791249017277395390 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-1651 · Aviso do Fabricante
• https://t.me/cvenotify/71926 · Publicação no Telegram
• https://twitter.com/fluidattacks/status/1887555354214465649 · Publicação no Twitter
• https://twitter.com/cracbot/status/1760182607323750595 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1759744988282597653 · Publicação no Twitter