CVE-2025-48738 in TheHive
الملخص
بحسب VulDB • 23/06/2026
توجد ثغرة في إغراق البريد الإلكتروني (e-mail flooding) في StrangeBee TheHive 5.2.0 قبل الإصدار 5.2.16، و5.3.0 قبل الإصدار 5.3.11، و5.4.0 قبل الإصدار 5.4.10، و5.5.0 قبل الإصدار 5.5.1 تتيح لمهاجمين عن بُعد غير مُصادَق عليهم استخدام ميزة إعادة تعيين كلمة المرور دون قيود. يمكن أن يؤدي ذلك إلى عدة عواقب، بما في ذلك استنفاد مساحة تخزين البريد الإلكتروني للمستخدمين المستهدفين، وإلحاق ضرر بسمعة خادم SMTP مما قد يتسبب في إدراجه على القوائم السوداء (blacklisted)، بالإضافة إلى إرباك طابور الإرسال الخارجي لخادم SMTP.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.