MeterSphere未授权访问漏洞
MeterSphere 是一站式开源持续测试平台,覆盖测试管理、接口测试、UI 测试和性能测试等。
在 MeterSphere 受影响版本中,由于没有对 /get/all、/all/{userId} 等接口做权限认证,未授权的攻击者可以通过访问这些接口,获取所有团队的邮箱、name、手机号、id 等敏感信息。
漏洞名称 | MeterSphere 未授权访问漏洞 |
---|---|
漏洞类型 | 未授权敏感信息泄露 |
发现时间 | 2023-08-05 |
漏洞影响广度 | 一般 |
MPS 编号 | MPS-gxew-hdmv |
CVE 编号 | CVE-2023-38494 |
CNVD 编号 | - |
影响范围
io.metersphere:metersphere-sdk@(-∞, 2.10.4)
io.metersphere:metersphere-project-management@(-∞, 2.10.4)
io.metersphere:metersphere-system-setting@(-∞, 2.10.4)
修复方案
将组件 io.metersphere:metersphere-sdk 升级到 2.10.4 或更高版本
将组件 io.metersphere:metersphere-project-management 升级到 2.10.4 或更高版本
将组件 io.metersphere:metersphere-system-setting 升级到 2.10.4 或更高版本
参考链接
https://www.oscs1024.com/hd/MPS-gxew-hdmv
https://nvd.nist.gov/vuln/detail/CVE-2023-38494
关注公众号:拾黑(shiheibook)了解更多
[广告]赞助链接:
四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/
随时掌握互联网精彩
- 1 匈牙利总理欢迎习近平夫妇来家里 4960155
- 2 楼市限购全国仅剩6地 4999886
- 3 价值上亿的金茶花在银行离奇失踪 4838739
- 4 9图带你走近匈牙利 4722712
- 5 宁夏发生交通事故致9死2伤 4687749
- 6 马克龙两天用中文连发四帖 4520798
- 7 贵州兴仁发现一处“巨大脚印” 4476263
- 8 《我的阿勒泰》播放量破千万 4369617
- 9 清华大学校庆不见国旗系谣言 4211528
- 10 《庆余年2》官宣定档 4175229