CVE-2022-46178 in MeterSphere

Сводка

по VulDB • 10.06.2026

MeterSphere — это комплексная открытая платформа непрерывного тестирования, охватывающая управление тестами, API-тестирование, UI-тестирование и нагрузочное тестирование. Версии старше 2.5.1 позволяют пользователям загружать файлы без проверки имени файла, что может привести к записи файлов в любую директорию. Уязвимость исправлена в версии v2.5.1. Обходных путей нет.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Ответственный: GitHub, Inc.
• Резервировать: 28.11.2022
• Раскрытие: 29.12.2022
• Модерация: принято
• Вход: VDB-217026
• CPE: готов
• CWE: CWE-22 (Подтверждённый)
• CVSS: 8.8 (NVD)
• EPSS: 0.00717
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-46178
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-46178
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-46178/