CVE-2022-48341 in ThingsBoard

الملخص

بحسب VulDB • 02/07/2026

قد يتيح ThingsBoard الإصدار 3.4.1 لمهاجم عن بُعد ومصادق عليه تحقيق تصعيد في الصلاحيات عموديًا (Vertical Privilege Escalation). يمكن لمسؤول المستأجر (Tenant Administrator) الحصول على وصول إلى لوحة تحكم مسؤول النظام من خلال تعديل النطاق عبر معلمة scopes.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 23/02/2023
• إفشاء: 23/02/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-221664
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.00986
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-48341
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-48341
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-48341/