CVE:CVE-2023-38494
CNNVD:CNNVD-202308-289
MeterSphere是MeterSphere开源的一站式开源持续测试平台。
MeterSphere 2.10.4 LTS之前版本存在信息泄露漏洞，该漏洞源于部分接口没有配置权限，导致存在信息泄露漏洞。
solution:Upgrade metersphere metersphere to a higher version than 2.10.4,and avoid the version (,2.10.4)