CVE:CVE-2023-25814
CNNVD:CNNVD-202303-689
MeterSphere是MeterSphere开源的一站式开源持续测试平台。
MeterSphere 2.7.1之前版本存在路径遍历漏洞，该漏洞源于用户通过在UI 操作创建资源文件的过程中将路径附加到提交查询中，该路径将会被系统读取并显示给用户， 攻击者利用该漏洞可以读取任意文件。
solution:Upgrade metersphere metersphere to a higher version than 2.7.1,and avoid the version (,2.7.1)