漏洞描述 弱口令漏洞指的是系统中使用了简单、容易猜测或常见的密码,导致攻击者可以通过猜测或暴力破解的方式轻易获取账户权限,进而访问或控制受影响的系统资源。这种漏洞通常由于缺乏有效的密码策略或用户对安全意识的忽视造成。
相关漏洞推荐 POC CVE-2022-23544: MeterSphere < 2.5.0 SSRF POC CVE-2023-25573: Metersphere - Arbitrary File Read POC CVE-2023-25573: Metersphere 任意文件读取漏洞 POC metersphere-plugincontroller-rce: MeterSphere PluginController Pre-auth RCE POC metersphere-plugin-rce: MeterSphere - Remote Code Execution MeterSphere 插件接口未授权访问及远程代码执行漏洞 MeterSphere任意文件上传漏洞(CVE-2021-45790) Metersphere CVE-2021-45789目录遍历漏洞 Metersphere CVE-2021-45790目录遍历漏洞 MeterSphere 文件读取漏洞(CVE-2023-25814) metersphere /api/jmeter/download/files 路径文件读取漏洞 (CVE-2023-25573) MeterSphere < 2.5.0存在ssrf漏洞(CVE-2022-23544) metersphere 平台 files 文件读取漏洞(CVE-2023-25573)