metersphere /api/jmeter/download/files 路径文件读取漏洞 （CVE-2023-25573）

日期: 2023-09-28 | 影响软件: MeterSphere | POC: 否

漏洞描述

MeterSphere 是一站式开源持续测试平台, 涵盖测试跟踪、接口测试、UI 测试和性能测试等功能，全面兼容 JMeter、Selenium 等主流开源标准。攻击者可通过该漏洞读取系统重要文件（如数据库配置文件、系统配置文件）、数据库配置文件等等，导致网站处于极度不安全状态。

PoC代码

暂无

相关漏洞推荐