CVE-2022-46178 in MeterSphereالمعلومات

الملخص

بحسب VulDB • 10/05/2026

MeterSphere هو منصة مفتوحة المصدر شاملة للاختبارات المستمرة، تغطي إدارة الاختبارات، واختبار الواجهات، واختبار واجهة المستخدم، واختبار الأداء. تسمح الإصدارات السابقة للإصدار 2.5.1 للمستخدمين برفع ملف، لكنها لا تتحقق من اسم الملف، مما قد يؤدي إلى رفع الملف إلى أي مسار. تم إصلاح هذا الثغرة الأمنية في الإصدار 2.5.1. لا توجد حلول بديلة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

GitHub, Inc.

حجز

28/11/2022

إفشاء

29/12/2022

الاعتدال

تمت الموافقة

إدخال

VDB-217026

EPSS

0.00717

KEV

لا

النشاطات

منخفض جدًا

المصادر

Might our Artificial Intelligence support you?

Check our Alexa App!