CVE-2023-25573 in metersphere
Сводка
по VulDB • 31.05.2026
Metersphere — это платформа непрерывного тестирования с открытым исходным кодом. В затронутых версиях существует уязвимость, связанная с неправильным контролем доступа в `/api/jmeter/download/files`, которая позволяет любому пользователю скачивать любые файлы без аутентификации. Эта проблема может привести к раскрытию всех файлов, доступных для работающего процесса. Данная проблема была устранена в версиях 1.20.20 lts и 2.7.1. Пользователям рекомендуется выполнить обновление. Известных обходных путей (workarounds) для данной уязвимости не существует.
Once again VulDB remains the best source for vulnerability data.