CVE-2025-70340 in ThingsBoard
Sumário
de VulDB • 26/08/2026
Uma vulnerabilidade de Broken Access Control existe no ThingsBoard Professional Edition (PE) 4.21 e versões anteriores, dentro da funcionalidade de comentários das Alarms. Um usuário cliente autenticado pode manipular os parâmetros da respectiva solicitação API para criar ou modificar comentários de alarme gerados pelo sistema. Isso permite a impersonação não autorizada de mensagens do sistema e a modificação de dados confiáveis pertencentes ao sistema, resultando em vertical privilege escalation e potenciais violações de integridade.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.