CVE-2023-45303
Yüksək
Təsvir
ThingsBoard 3.5-dən əvvəl, istifadəçilərə e-poçt şablonunu dəyişdirməyə icazə verildiyi halda Server-Side Template Injection-a yol verir, çünki Apache FreeMarker freemarker.template.utility.Execute-i dəstəkləyir (/api/admin/settings endpoint-inə göndərilən məzmun üçün).
CiddilikYüksək
CVSS8.4
İstismar ehtimalı—
MəhsulThingsboard
Dərc6 okt 2023
İlk görülmə6 okt 2023
Zəiflik növüCWE-74İnyeksiya
Necə düzəltmək olar
Yeniləyin
- thingsboard thingsboard3.5 və ya daha yeni versiya
- org.thingsboard:thingsboard3.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| thingsboard thingsboard | v < 3.5 | 3.5 |
| org.thingsboard:thingsboardMaven | v < 3.5 | 3.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.