CVE:CVE-2021-45789
CNNVD:CNNVD-202209-2937
MeterSphere是MeterSphere开源的一站式开源持续测试平台。
MeterSphere v1.15.4版本存在安全漏洞，该漏洞源于存在任意文件读取漏洞，经过身份验证的用户可以通过文件下载功能读取服务器上的任何文件。
solution:Upgrade metersphere metersphere to a higher version than 1.15.4,and avoid the version 1.15.4