CVE-2023-38494
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
MeterSphere to otwartoźródłowa platforma do ciągłego testowania. W wersjach przed 2.10.4 LTS niektóre interfejsy wersji chmurowej MeterSphere nie mają odpowiednich uprawnień konfiguracyjnych, co prowadzi do wycieku wrażliwych informacji przez atakujących.
Ocena ryzyka
Brak odpowiednich uprawnień konfiguracyjnych może prowadzić do nieautoryzowanego dostępu do wrażliwych danych, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do wersji 2.10.4 LTS lub nowszej, aby załatać tę podatność i zabezpieczyć interfejsy przed nieautoryzowanym dostępem.
Oryginalny opis (angielski, źródło NVD)
MeterSphere is an open-source continuous testing platform. Prior to version 2.10.4 LTS, some interfaces of the Cloud version of MeterSphere do not have configuration permissions, and are sensitively leaked by attackers. Version 2.10.4 LTS contains a patch for this issue.