CVE-2022-48341 in ThingsBoard

Résumé

par VulDB • 31/05/2026

ThingsBoard 3.4.1 pourrait permettre à un attaquant distant authentifié d'obtenir une élévation de privilèges verticale (Vertical Privilege Escalation). Un administrateur de locataire (Tenant Administrator) peut obtenir l'accès au tableau de bord de l'administrateur système en modifiant la portée via le paramètre scopes.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 23/02/2023
• Divulgation: 23/02/2023
• Modérer: accepté
• Entrée: VDB-221664
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.00986
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-48341
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-48341
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-48341/