CVE:CVE-2009-2158
CNNVD:CNNVD-200906-353
TorrentTrader是用PHP编写的torrent tracker平台 。
TorrentTrader标准版1.09之前的版本中account-recover.php随机密码尝试设置，远程攻击者可以利用这个漏洞进行强行暴力破解。
solution:Upgrade torrenttrader torrenttrader_classic to a higher version than 1.09,and avoid the version 1.09