CVE:CVE-2023-35937
CNNVD:CNNVD-202307-432
MeterSphere是MeterSphere开源的一站式开源持续测试平台。
Metersphere 2.10.2 LTS之前版本存在安全漏洞，该漏洞源于某些关键的API缺少权限检查，允许普通用户使用高权限用户的API。
solution:Upgrade metersphere metersphere to a higher version than 2.10.2,and avoid the version (,2.10.2)