CVE-2024-40624
CriticalSummary
TorrentPier to otwartoźródłowy silnik trackerów BitTorrent, napisany w PHP. W pliku `torrentpier/library/includes/functions.php`, funkcja `get_tracks()` wykorzystuje niebezpieczny format serializacji PHP do deserializacji ciasteczek kontrolowanych przez użytkownika, co może prowadzić do wykonania dowolnego kodu PHP na systemie.
Risk Assessment
Wykorzystanie tej podatności może umożliwić atakującemu zdalne wykonanie poleceń na serwerze, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Recommendation
Zaleca się jak najszybszą aktualizację do wersji 2.4.4, w której problem został rozwiązany. Nie ma znanych obejść tej podatności.
Original NVD description (English source)
TorrentPier is an open source BitTorrent Public/Private tracker engine, written in php. In `torrentpier/library/includes/functions.php`, `get_tracks()` uses the unsafe native PHP serialization format to deserialize user-controlled cookies. One can use phpggc and the chain Guzzle/FW1 to write PHP code to an arbitrary file, and execute commands on the system. For instance, the cookie bb_t will be deserialized when browsing to viewforum.php. This issue has been addressed in commit `ed37e6e52` which is expected to be included in release version 2.4.4. Users are advised to upgrade as soon as the new release is available. There are no known workarounds for this vulnerability.