CVE-2025-34282
Kritik
Təsvir
ThingsBoard versiyaları < 4.2.1 dashboard-un Image Upload Gallery funksiyasında server tərəfli sorğu saxtakarlığı (SSRF) zəifliyinə malikdir. Hücumçu uzaq URL-ə istinad edən zərərli SVG faylı yükləyə bilər. Əgər server SVG faylını xarici istinadları təhlil edən şəkildə emal edərsə, bu, qeyri-ixtiyari çıxan sorğuların başladılmasına səbəb ola bilər. Bu, daxili xidmətlərə və ya resurslara giriş üçün istifadə edilə bilər.
CiddilikKritik
CVSS9.1
İstismar ehtimalı79. faiz dərəcəsi1,8%
MəhsulThingsboard
Dərc17 okt 2025
İlk görülmə17 okt 2025
Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)
Necə düzəltmək olar
Yeniləyin
- thingsboard thingsboard4.2.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| thingsboard thingsboard | v < 4.2.1 | 4.2.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.