CVE:CVE-2023-37461
CNNVD:CNNVD-202307-1471
MeterSphere是MeterSphere开源的一站式开源持续测试平台。
Metersphere v2.10.0-lts-b4版本存在路径遍历漏洞。攻击者利用该漏洞可以覆盖Metersphere进程有权访问的文件。
solution:Upgrade metersphere metersphere to a higher version than 2.10.3,and avoid the version (,2.10.3)