CVE:CVE-2022-23544
CNNVD:CNNVD-202212-4033
MeterSphere是MeterSphere开源的一站式开源持续测试平台。
MeterSphere 2.5.0之前版本存在代码问题漏洞，该漏洞源于存在服务器端请求伪造，导致反射型跨站脚本。
solution:Upgrade metersphere metersphere to a higher version than 2.5.0,and avoid the version (,2.5.0)