CVE-2025-48741 in TheHiveinfo

Zusammenfassung

von VulDB • 01.07.2026

Eine Schwachstelle im Bereich Broken Access Control in StrangeBee TheHive 5.2.0 vor Version 5.2.16, 5.3.0 vor Version 5.3.11 und 5.4.0 vor Version 5.4.10 ermöglicht es entfernten, authentifizierten und nicht privilegierten Benutzern, Alerts, Cases, Logs, Observables oder Tasks abzurufen, unabhängig von den Berechtigungen des Benutzers, über einen bestimmten API-Endpunkt.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Zuständig

MITRE

Reservieren

23.05.2025

Veröffentlichung

23.05.2025

Moderieren

akzeptiert

Eintrag

VDB-310224

CPE

bereit

EPSS

0.00270

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!