p PatchFirst

CVE-2024-1651

CVE-2024-1651 · Torrentpier 2.4.1 - RCE

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Torrentpier version 2.4.1 allows executing arbitrary commands on the server. This is possible because the application is vulnerable to insecure deserialization.

CVSS 10.0 · Критический · EPSS 34,2%

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • torrentpier

    Версии
    • 2.4.1: Затронуто

    Нет опубликованного исправления

  • torrentpier/torrentpier Packagist

    Версии
    • 2.3.0.4-beta
    • 2.3.0.4-beta2
    • v2.2.0
    • v2.2.1
    • v2.2.2
    • v2.2.3
    • v2.3.0
    • v2.3.0.1
    • v2.3.0.2
    • v2.3.0.3
    • v2.3.1
    • v2.3.1-rc1
    • v2.4.0
    • v2.4.0-alpha1
    • v2.4.0-alpha2
    • v2.4.0-alpha3
    • v2.4.0-alpha4
    • v2.4.0-beta1
    • v2.4.0-beta2
    • v2.4.0-beta3
    • v2.4.0-beta4
    • v2.4.0-rc1
    • v2.4.0-rc2
    • v2.4.1
    Затронутые диапазоны версий
    • ECOSYSTEM: ≤ 2.4.1

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →