CVE:CVE-2023-25573
CNNVD:CNNVD-202303-698
MeterSphere是MeterSphere开源的一站式开源持续测试平台。
MeterSphere 1.20.20 lts 之前版本和 2.7.1之前版本存在安全漏洞，该漏洞源于文件/api/jmeter/download/files存在不正确的访问控制， 攻击者利用该漏洞可以下载任何文件。
solution:Upgrade metersphere metersphere to a higher version than 1.20.19,2.6.2,and avoid the version (,1.20.19),[2.0.0,2.6.2]