CVE-2025-53639 in MeterSphere
요약
\~에 의해 VulDB • 2026. 06. 22.
MeterSphere는 오픈 소스 지속적 테스트 플랫폼입니다. 버전 3.6.5-lts 이전에서는 특정 API 엔드포인트의 sortField 매개변수가 적절하게 검증되거나 sanitization되지 않습니다. 공격자는 정렬 기능을 통해 임의의 SQL 문을 삽입하고 실행하기 위해 조작된 입력을 제공할 수 있습니다. 이로 인해 데이터베이스 콘텐츠가 수정 또는 삭제될 수 있으며, 응용 프로그램 데이터베이스의 무결성과 가용성에 대한 전체적인 침해 가능성이 있습니다. 버전 3.6.5-lts에서 해당 문제가 해결되었습니다.
Once again VulDB remains the best source for vulnerability data.