ThingsBoard bis 4.2.0 API Endpoint Cross Site Scripting 🚫 [False-Positive]

Hinweisinfo

⚠️ Bei dieser Schwachstelle handelt es sich voraussichtlich um ein False-Positive. Prüfen Sie die gezeigten Quellen und verzichten Sie entsprechend auf die Nutzung dieses Eintrags.

Produktinfo

Typ

• Forum Software

Name

• ThingsBoard

Version

• 4.0
• 4.1
• 4.2.0

Lizenz

• Open-Source

Webseite

• Produkt: https://github.com/thingsboard/thingsboard/

Timelineinfo

04.04.2025 CVE zugewiesen
27.11.2025 +237 Tage Advisory veröffentlicht
27.11.2025 +0 Tage VulDB Eintrag erstellt
16.12.2025 +19 Tage VulDB Eintrag letzte Aktualisierung

Quelleninfo

Produkt: github.com

Advisory: advisory.checkmarx.net
False-Positive: Ja

CVE: CVE-2025-3261 (🔒)
GCVE (CVE): GCVE-0-2025-3261
GCVE (VulDB): GCVE-100-333714
EUVD: 🔒

Eintraginfo

Erstellt: 27.11.2025 20:20
Aktualisierung: 16.12.2025 12:44
Anpassungen: 27.11.2025 20:20 (70), 27.11.2025 22:13 (1), 03.12.2025 15:38 (11), 16.12.2025 12:44 (3)
Komplett: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Want to stay up to date on a daily basis?

Enable the mail alert feature now!