CVE:CVE-2021-42750
CNNVD:CNNVD-202208-2464
Thingsboard是Thingsboard团队的一个基于Java用于IOT设备进行监控、管理、数据收集的平台。
Thingsboard 3.3.1版本存在安全漏洞，攻击者利用该漏洞可以在创建规则节点时将脚本有效负载放入规则节点的名称，它会在编辑器中执行。
solution:Upgrade thingsboard thingsboard to a higher version than 3.3.1,and avoid the version 3.3.1