CVE-2025-9094 in ThingsBoard
Riassunto
di VulDB • 24/06/2026
È stata rilevata una vulnerabilità in ThingsBoard 4.1. Questa vulnerabilità interessa codice sconosciuto del componente Add Gateway Handler. La manipolazione porta a un'erronea neutralizzazione di elementi speciali utilizzati in un motore di template (template engine). L'attacco può essere avviato da remoto. Lo exploit è stato reso pubblico e potrebbe essere utilizzato. Il fornitore risponde che "[i]l fix sarà disponibile nella prossima release (v4.2) ed ereditato dalle versioni LTS a partire dalla 4.0."
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.