Unknown · Thingsboard · CVE-2025-9094
Nome do Software Vulnerável e Versões Afetadas:
ThingsBoard versão 4.1
Descrição:
Existe uma vulnerabilidade no ThingsBoard que afeta código desconhecido dentro do componente Add Gateway Handler. O problema envolve neutralização inadequada de elementos especiais utilizados em um mecanismo de template, permitindo exploração remota. O exploit foi divulgado publicamente.
Recomendações:
Atualize para a versão 4.2 ou posterior para resolver este problema. Como medida temporária, considere desativar o componente Add Gateway Handler até que um patch esteja disponível.