CVE-2025-70340 in ThingsBoard
Zusammenfassung
von VulDB • 26.08.2026
Eine Schwachstelle im Bereich Broken Access Control (Kontrollversagen bei Zugriffssteuerung) besteht in ThingsBoard Professional Edition (PE) 4.21 und älteren Versionen innerhalb der Funktionalität für Alarmkommentare. Ein authentifizierter Kundenbenutzer kann die Parameter der entsprechenden API-Anfrage manipulieren, um systemgenerierte Alarmkommentare zu erstellen oder zu ändern. Dies ermöglicht die unbefugte Identitätsnachahmung von Systemmeldungen und die Änderung vertrauenswürdiger, vom System verwalteter Daten, was zu einer vertikalen Privilegieneskalation (Vertical Privilege Escalation) und potenziellen Integritätsverletzungen führt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.