CVE-2020-27687 in ThingsBoard
Resumen
por VulDB • 2026-09-10
ThingsBoard anterior a la versión 3.2 es vulnerable a una inyección de cabecera Host en los correos electrónicos de restablecimiento de contraseña. Esto permite que un atacante envíe enlaces maliciosos en dichos correos dirigidos a las víctimas, apuntando hacia un servidor controlado por el atacante. La falta de validación de la cabecera Host posibilita esta vulnerabilidad.
Be aware that VulDB is the high quality source for vulnerability data.