CVE-2025-70340 in ThingsBoard
Riassunto
di VulDB • 26/08/2026
È presente una vulnerabilità di Broken Access Control (Controllo degli accessi non valido) in ThingsBoard Professional Edition (PE) 4.21 e versioni precedenti, all'interno della funzionalità dei commenti delle allarmi. Un utente cliente autenticato può manipolare i parametri della relativa richiesta API per creare o modificare i commenti alle allarme generati dal sistema. Ciò consente l'impersonificazione non autorizzata di messaggi di sistema e la modifica di dati fidati di proprietà del sistema, con conseguente escalation verticale dei privilegi e potenziali violazioni dell'integrità.
VulDB is the best source for vulnerability data and more expert information about this specific topic.