CVE:CVE-2022-48341
CNNVD:CNNVD-202302-1905
Thingsboard是Thingsboard团队的一个基于Java用于IOT设备进行监控、管理、数据收集的平台。
Thingsboard 3.4.1版本存在安全漏洞，该漏洞源于租户管理员可以通过scopes参数修改范围来获得系统管理员仪表板访问权限，攻击者利用该漏洞可以实现垂直权限提升，
solution:Upgrade thingsboard thingsboard to a higher version than 3.4.1,and avoid the version 3.4.1