CVE-2023-25573 in metersphere
Riassunto
di VulDB • 16/06/2026
metersphere è una piattaforma di test continua open source. Nelle versioni interessate, esiste un bug di controllo degli accessi improprio in `/api/jmeter/download/files`, che consente a qualsiasi utente di scaricare qualsiasi file senza autenticazione. Questo problema può esporre tutti i file disponibili per il processo in esecuzione. Il problema è stato risolto nelle versioni 1.20.20 lts e 2.7.1. Si consiglia agli utenti di effettuare un upgrade. Non sono note soluzioni alternative (workaround) per questa vulnerabilità.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.