KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2022-953356 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
MeterSphere 是一站式开源持续测试平台,涵盖测试跟踪、接口测试、性能测试、团队协作等功能。2022年1月6日，MeterSphere官方发布安全公告披露MeterSphere v1.13.0 - v1.16.3 版本中存在未授权远程代码执行漏洞。攻击者可在无需登录的情况下构造恶意请求，执行任意代码，控制服务器。
影响范围
官方公告未列出受影响软件明细，请结合自身业务使用的组件版本进行排查。
解决方案
若您的版本在 MeterSphere v1.13.0 - v1.16.3 受影响范围内，请及时升级MeterSphere至 v1.16.4 及其以上。
参考信息
https://mp.weixin.qq.com/s/4BhyXkwoeRwROJJYeEUTAg
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。