ThingsBoard fino a 4.2.0 API Endpoint cross site scripting 🚫 [Falso positivo]

Avvisoinformazioni

⚠️ Il presente problema appare come un falso positivo. Si consiglia di controllare le fonti citate e di prendere in considerazione la possibilità di non usare questa voce.

Prodottoinformazioni

Genere

• Forum Software

Nome

• ThingsBoard

Versione

• 4.0
• 4.1
• 4.2.0

Licenza

• open source

Sito web

• Prodotto: https://github.com/thingsboard/thingsboard/

Sequenza temporaleinformazioni

04/04/2025 CVE assegnato
27/11/2025 +237 giorni Advisory pubblicato
27/11/2025 +0 giorni Voce VulDB creata
16/12/2025 +19 giorni Ultimo aggiornamento VulDB

Fontiinformazioni

Prodotto: github.com

Avis: advisory.checkmarx.net
Falso positivo: Si

CVE: CVE-2025-3261 (🔒)
GCVE (CVE): GCVE-0-2025-3261
GCVE (VulDB): GCVE-100-333714
EUVD: 🔒

Voceinformazioni

Data di creazione: 27/11/2025 20:20
Aggiornato: 16/12/2025 12:44
Cambiamenti: 27/11/2025 20:20 (70), 27/11/2025 22:13 (1), 03/12/2025 15:38 (11), 16/12/2025 12:44 (3)
Completa: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Discussione

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!