MeterSphere未授权访问漏洞
MeterSphere 是一站式开源持续测试平台,覆盖测试管理、接口测试、UI 测试和性能测试等。
在 MeterSphere 受影响版本中,由于没有对 /get/all、/all/{userId} 等接口做权限认证,未授权的攻击者可以通过访问这些接口,获取所有团队的邮箱、name、手机号、id 等敏感信息。
漏洞名称 | MeterSphere 未授权访问漏洞 |
---|---|
漏洞类型 | 未授权敏感信息泄露 |
发现时间 | 2023-08-05 |
漏洞影响广度 | 一般 |
MPS 编号 | MPS-gxew-hdmv |
CVE 编号 | CVE-2023-38494 |
CNVD 编号 | - |
影响范围
io.metersphere:metersphere-sdk@(-∞, 2.10.4)
io.metersphere:metersphere-project-management@(-∞, 2.10.4)
io.metersphere:metersphere-system-setting@(-∞, 2.10.4)
修复方案
将组件 io.metersphere:metersphere-sdk 升级到 2.10.4 或更高版本
将组件 io.metersphere:metersphere-project-management 升级到 2.10.4 或更高版本
将组件 io.metersphere:metersphere-system-setting 升级到 2.10.4 或更高版本
参考链接
https://www.oscs1024.com/hd/MPS-gxew-hdmv
https://nvd.nist.gov/vuln/detail/CVE-2023-38494
关注公众号:拾黑(shiheibook)了解更多
友情链接:
关注数据与安全,洞悉企业级服务市场:https://www.ijiandao.com/
安全、绿色软件下载就上极速下载站:https://www.yaorank.com/

随时掌握互联网精彩
- 瑞银:DeepSeek推动的中国股市上涨才不到一半
- 生命线危机一线iOS版 V1.0.0最新版本2022下载地址
- 木星游戏狗 1.0.0.1最新版本2022下载地址
- 非常省 v1.4.0最新版本2022下载地址
- 刘亚仁确认吸食5种毒品
- 聚核手游BT v2.0.8最新版本2022下载地址
- 帮得利 v3.1.8最新版本2022下载地址
- 上海数字教材阅读客户端 1.0.0.339最新版本2022下载地址
- 导演郭帆回应《流浪地球3》选角:原版人马再来一遍呗
- 《流浪地球2》火爆 吴京恳请大家不要再宣传300亿票房
- 多程序启动管理器 2.7.1最新版本2022下载地址
- 微孝百分平台 v1.3.0最新版本2022下载地址