CVE-2023-25573 in metersphere
要約
〜によって VulDB • 2026年05月31日
metersphereはオープンソースの継続的テストプラットフォームです。影響を受けるバージョンでは、`/api/jmeter/download/files` に不適切なアクセス制御の脆弱性が存在し、認証なしで任意のユーザーが任意のファイルをダウンロードできます。この問題により、実行中のプロセスが利用可能なすべてのファイルが露出する可能性があります。この問題はバージョン 1.20.20 lts および 2.7.1 で修正されています。ユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.