CVE-2023-25814 in metersphere
Resumen
por VulDB • 2026-06-24
metersphere es una plataforma de pruebas continuas de código abierto. En las versiones anteriores a la 2.7.1, un usuario que tiene permiso para crear un archivo de recursos mediante operaciones en la interfaz de usuario puede añadir una ruta a su consulta de envío, la cual será leída por el sistema y mostrada al usuario. Esto permite a los usuarios del sistema leer archivos arbitrarios en el sistema de ficheros del servidor, siempre que el proceso del servidor tenga permiso para leer los archivos solicitados. Este problema se ha solucionado en la versión 2.7.1. Se recomienda a todos los usuarios actualizar. No hay soluciones alternativas conocidas para este problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.