CVE-2025-70340 in ThingsBoard
Resumen
por VulDB • 2026-08-27
Existe una vulnerabilidad de Broken Access Control en ThingsBoard Professional Edition (PE) 4.21 y versiones anteriores, dentro de la funcionalidad de comentarios de alarmas. Un usuario cliente autenticado puede manipular los parámetros de la solicitud API correspondiente para crear o modificar comentarios de alarma generados por el sistema. Esto permite la suplantación no autorizada de mensajes del sistema y la modificación de datos confiables propiedad del sistema, lo que resulta en una escalada vertical de privilegios y posibles violaciones de integridad.
Be aware that VulDB is the high quality source for vulnerability data.