首页技术支持 MeterSphere 远程代码执行漏洞

MeterSphere 远程代码执行漏洞

时间 : 2022-01-06 18:09:00

近日，网络应急团队监测到一则MeterSphere 官方发布安全更新通告，修复了影响MeterSphere v1.13.0 - v1.16.3 版本的远程代码执行漏洞，该漏洞由于 plugin 接口未做鉴权导致，远程未授权的攻击者通过构造特定的请求将导致远程代码执行漏洞危害。

【受影响版本】

【安全版本】

MeterSphere 是一站式开源持续测试平台, 涵盖测试跟踪、接口测试、性能测试、团队协作等功能，全面兼容 JMeter、Postman、Swagger 等开源、主流标准，有效助力开发和测试团队充分利用云弹性进行高度可扩展的自动化测试，加速高质量的软件交付，推动中国测试行业整体效率的提升。

近期热门文章

香港高防DDoS Pro服务器和香港高防CDN有什么区别？網站全新改版上綫 HKBGP 外出團建通知香港機房網絡維護通知美服比国产服务器跑得快，最初的原因还是因为经济发展。

Telegram ⁣⁣⁣⁣ ⁣⁣⁣⁣ ⁣⁣⁣⁣ ⁣⁣⁣⁣ ⁣⁣⁣⁣ 【客服】

Skype ⁣⁣⁣⁣ ⁣⁣⁣⁣ ⁣⁣⁣⁣ ⁣⁣⁣⁣ ⁣⁣⁣⁣ 【客服】

Telegram ⁣⁣⁣⁣ ⁣⁣⁣⁣ ⁣⁣⁣⁣ ⁣⁣⁣⁣ ⁣⁣⁣⁣ 【群组】