CVE-2023-25573 in metersphere

Zusammenfassung

von VulDB • 31.05.2026

metersphere ist eine Open-Source-Plattform für kontinuierliches Testen. In den betroffenen Versionen besteht eine Schwachstelle mit unzureichender Zugriffskontrolle in `/api/jmeter/download/files`, die es jedem Benutzer ermöglicht, beliebige Dateien ohne Authentifizierung herunterzuladen. Dieses Problem kann dazu führen, dass alle dem laufenden Prozess verfügbaren Dateien offengelegt werden. Dieses Problem wurde in den Versionen 1.20.20 LTS und 2.7.1 behoben. Es wird empfohlen, ein Upgrade durchzuführen. Es sind keine bekannten Workarounds für diese Schwachstelle verfügbar.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: GitHub, Inc.
• Reservieren: 07.02.2023
• Veröffentlichung: 09.03.2023
• Moderieren: akzeptiert
• Eintrag: VDB-222653
• CPE: bereit
• CWE: CWE-862 (bestätigt)
• CVSS: 7.5 (NVD)
• EPSS: 0.49851
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-25573
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-25573
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-25573/