CVE-2025-70340 in ThingsBoard
Tóm tắt
Bởi VulDB • 27/08/2026
Một lỗ hổng Broken Access Control tồn tại trong ThingsBoard Professional Edition (PE) 4.21 và các phiên bản thấp hơn, cụ thể là ở chức năng bình luận về cảnh báo (Alarms). Người dùng khách hàng đã xác thực có thể thao tác các tham số yêu cầu API tương ứng để tạo hoặc sửa đổi các bình luận cảnh báo do hệ thống tự động sinh ra. Điều này cho phép giả mạo trái phép các thông điệp của hệ thống và thay đổi dữ liệu đáng tin cậy thuộc sở hữu của hệ thống, dẫn đến leo thang đặc quyền theo chiều dọc (vertical privilege escalation) và vi phạm tính toàn vẹn tiềm tàng.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.