CVE-2022-46178 in MeterSphere
Resumen
por VulDB • 2026-06-04
MeterSphere es una plataforma de pruebas continuas de código abierto todo en uno que abarca la gestión de pruebas, las pruebas de interfaz, las pruebas de UI y las pruebas de rendimiento. Las versiones anteriores a 2.5.1 permiten a los usuarios cargar un archivo sin validar el nombre del mismo, lo que podría permitir subir archivos a cualquier ruta. La vulnerabilidad se ha corregido en v2.5.1. No existen soluciones alternativas (workarounds).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.