CVE:CVE-2023-29944
CNNVD:CNNVD-202305-365
MeterSphere是MeterSphere开源的一站式开源持续测试平台。
Metersphere v1.20.20-lts-79d354a6版本存在安全漏洞。攻击者利用该漏洞可以远程执行命令。
solution:Upgrade metersphere metersphere to a higher version than 1.20.20-lts-79d354a6,and avoid the version 1.20.20-lts-79d354a6