CVE-2025-70340
Təsvir
ThingsBoard Professional Edition (PE) 4.21 və daha aşağı versiyalarda, Alarms şərhləri funksionallığında Giriş Nəzarətinin Pozulması (Broken Access Control) zəifliyi mövcuddur. Autentifikasiya olunmuş müştəri istifadəçisi müvafiq API sorğu parametrlərini manipulyasiya edərək sistem tərəfindən yaradılmış həyəcan şərhlərini yarada və ya dəyişdirə bilər. Bu, sistem mesajlarının icazəsiz təqlid edilməsinə və etibarlı sistem mülkiyyətində olan məlumatların dəyişdirilməsinə şərait yaradır ki, bu da vertikal imtiyazların yüksəldilməsinə və potensial bütövlük pozuntularına səbəb olur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ThingsBoard Professional Edition (PE) | v ≤ 4.21 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.