CVE:CVE-2021-45790
CNNVD:CNNVD-202209-2934
MeterSphere是MeterSphere开源的一站式开源持续测试平台。
MeterSphere v1.15.4版本存在代码问题漏洞，该漏洞源于存在任意文件上传漏洞，未经身份验证的用户可以将任何文件上传到任意目录，攻击者可以在其中编写cron作业来执行命令。
solution:Upgrade metersphere metersphere to a higher version than 1.15.4,and avoid the version 1.15.4