Fit2-Zhao

**Name of the Vulnerable Software and Affected Versions** MeterSphere versions prior to 2.10.7 LTS **Description** The issue concerns a weak password used by default in the Selenium VNC config of MeterSphere, allowing attackers to login to VNC and obtain high permissions. **Recommendations** For versions prior to 2.10.7 LTS, upgrade to version 2.10.7 LTS or later to resolve the issue. As a temporary workaround, consider changing the default VNC password to a stronger one until the upgrade is possible.

**Name of the Vulnerable Software and Affected Versions** MeterSphere versions 2.9.1 and prior **Description** MeterSphere is an open source continuous testing platform. The issue arises when a user submits a very long password during login, forcing the system to execute the long password MD5 encryption process using the `checkUserPassword` method and the `CodingUtil.md5` method. This causes the server CPU and memory to be exhausted, leading to a denial of service attack on the server. **Recommendations** For versions 2.9.1 and prior, update to version 2.10.0-lts, which includes a fix with a maximum password length to prevent this issue. As a temporary workaround, consider restricting the password length to prevent excessive MD5 encryption processes.

**Nome do software vulnerável e versões afetadas** Versões do MeterSphere anteriores à 2.4.1 **Descrição** O problema diz respeito a uma vulnerabilidade de injeção de caminho na função `ApiTestCaseService::deleteBodyFiles`, que recebe uma string `id` controlada pelo usuário e usa o valor fornecido (`testId`) para construir um caminho de arquivo. Isso permite que um invasor vise arquivos no servidor adicionando parâmetros específicos à URL. A vulnerabilidade foi corrigida na versão 2.4.1. **Recomendações** Para versões anteriores à 2.4.1, atualize para a versão 2.4.1 para resolver o problema. Como solução temporária, considere restringir o acesso à função `ApiTestCaseService::deleteBodyFiles` para minimizar o risco de exploração. Evite usar entradas controladas pelo usuário para a variável `testId` no endpoint da API afetado até que o problema seja resolvido.