漏洞描述
Metersphere存在目录遍历漏洞，此漏洞是缺乏校验导致的。
Metersphere CVE-2021-45789目录遍历漏洞
PoC代码
暂无相关漏洞推荐
- POC CVE-2022-23544: MeterSphere < 2.5.0 SSRF
- POC CVE-2023-25573: Metersphere - Arbitrary File Read
- POC CVE-2023-25573: Metersphere 任意文件读取漏洞
- POC metersphere-plugincontroller-rce: MeterSphere PluginController Pre-auth RCE
- POC metersphere-plugin-rce: MeterSphere - Remote Code Execution
- MeterSphere 插件接口未授权访问及远程代码执行漏洞
- MeterSphere 弱口令漏洞
- MeterSphere任意文件上传漏洞(CVE-2021-45790)
- Metersphere CVE-2021-45790目录遍历漏洞
- MeterSphere 文件读取漏洞（CVE-2023-25814）
- metersphere /api/jmeter/download/files 路径文件读取漏洞 （CVE-2023-25573）
- MeterSphere < 2.5.0存在ssrf漏洞(CVE-2022-23544)
- metersphere 平台 files 文件读取漏洞（CVE-2023-25573）