CVE-2023-25573 in metersphere
요약
\~에 의해 VulDB • 2026. 05. 31.
metersphere는 오픈 소스 지속적 테스트 플랫폼입니다. 영향을 받는 버전에서 `/api/jmeter/download/files` 경로에 부적절한 접근 제어 취약점이 존재하여, 인증 없이 모든 사용자가 모든 파일을 다운로드할 수 있습니다. 이 문제로 인해 실행 중인 프로세스에서 접근 가능한 모든 파일이 노출될 수 있습니다. 이 문제는 버전 1.20.20 LTS 및 2.7.1에서 해결되었습니다. 사용자는 업그레이드를 권장합니다. 이 취약점에 대한 알려진 우회 방법은 없습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.