ThingsBoard-IoT-Platform-CVE-2024-55466

ThingsBoardにおける保存型XSSを利用した権限昇格 IoT技術をいじっているときに、Thingsboardアプリケーションに権限昇格の手段を可能にする脆弱性を発見しました。 Thingsboardは、IoTサービスやデプロイメント向けにデバイス管理、データ収集、処理、可視化を可能にするオープンソースアプリケーションです。さらに、単一のThingsboardインスタンス（テナント管理者によって管理）は、それぞれに個別の会社管理者を持つ複数の組織向けにサービスをホストできます。...