CVE:CVE-2022-46178
CNNVD:CNNVD-202212-4117
MeterSphere是MeterSphere开源的一站式开源持续测试平台。
MeterSphere 2.5.1之前版本存在路径遍历漏洞，该漏洞源于允许用户上传文件但不验证文件名，这可能导致将文件上传到任意路径。
solution:Upgrade metersphere metersphere to a higher version than 2.5.1,and avoid the version (,2.5.1)