thingsboard-ssrf-cve-2025-34282

CVE-2025-34282 — SVG छवि अपलोड के माध्यम से ThingsBoard SSRF अवलोकन ThingsBoard IoT Platform के 4.2.1 से पहले के संस्करणों में सर्वर-साइड रिक्वेस्ट फोर्जरी SSRF कमजोरी। टेनेंट एडमिन एक्सेस वाला हमलावर इमेज अपलोड गैलरी के माध्यम से एक आंतरिक URL संदर्भ वाली क्राफ्टेड SVG फ़ाइल अपलोड कर सकता है। जब...