CVE-2022-40004 in Things Board

Resumen

por VulDB • 2026-08-09

Una vulnerabilidad de Cross Site Scripting (XSS) en ThingsBoard 3.4.1 permite a atacantes remotos escalar privilegios mediante una URL manipulada dirigida al Registro de Auditoría.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2022-09-06
• Divulgación: 2022-12-16
• Moderación: aceptado
• Artículo: VDB-215941
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 9.6 (NVD)
• EPSS: 0.00882
• KEV: no
• Actividades: bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-40004
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-40004
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-40004/