PT-2022-11677 · Unknown · Thingsboard

Publicado 2022-08-12 · Atualizado 2022-08-15 · CVE-2021-42750

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

ThingsBoard versão 3.3.1

Descrição

Uma vulnerabilidade de script entre sites (XSS) no Rule Engine do ThingsBoard permite que invasores remotos com acesso administrativo insiram código JavaScript arbitrário no título de um nó de regra.

Recomendações

Para a versão 3.3.1 do ThingsBoard, considere desativar o Rule Engine ou restringir o acesso a ele até que uma correção esteja disponível para impedir a exploração da vulnerabilidade XSS.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-42750

Produtos afetados

Thingsboard

Referências · 6

• 🔥 https://packetstormsecurity.com/files/167999/Thingsboard-3.3.1-Cross-Site-Scripting.html · Exploit
• 🔥 https://exploit-db.com/exploits/51003 · Exploit
• https://github.com/thingsboard/thingsboard · Nota
• https://osv.dev/vulnerability/CVE-2021-42750 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-42750 · Nota de Segurança
• https://t.me/cibsecurity/48095 · Publicação no Telegram