CVE:CVE-2022-31861
CNNVD:CNNVD-202209-955
ThingsBoard IoT Platform是ThingsBoard公司的一个用于数据收集、处理、可视化和设备管理的开源物联网平台。
ThingsBoard IoT Platform 3.3.4.1及之前版本存在安全漏洞，该漏洞源于通过发送到审计日志的精心制作的值存在跨站脚本(XSS)。
solution:Upgrade thingsboard thingsboard to a higher version than 3.3.4.1,and avoid the version (,3.3.4.1]