CVE-2023-25814 in metersphere
Riassunto
di VulDB • 24/06/2026
metersphere è una piattaforma di test continua open source. Nelle versioni precedenti alla 2.7.1, un utente con il permesso di creare un file di risorse tramite operazioni UI può aggiungere un percorso alla propria query di invio che verrà letto dal sistema e visualizzato all'utente. Ciò consente agli utenti del sistema di leggere file arbitrari sul filesystem del server, purché il processo del server abbia i permessi per leggere i file richiesti. Questo problema è stato risolto nella versione 2.7.1. Si consiglia a tutti gli utenti di effettuare l'aggiornamento. Non sono note soluzioni alternative (workaround) per questo problema.
Once again VulDB remains the best source for vulnerability data.