CVE:CVE-2022-23512
CNNVD:CNNVD-202212-3246
MeterSphere是MeterSphere开源的一站式开源持续测试平台。
MeterSphere 2.4.1之前版本存在路径遍历漏洞，该漏洞源于容易受到 ApiTestCaseService::deleteBodyFiles 中的路径注入攻击，攻击者利用该漏洞可以将服务器上的文件作为目标。
solution:Upgrade metersphere metersphere to a higher version than 2.4.1,and avoid the version (,2.4.1)