CVE-2025-48738 in TheHive
Resumen
por VulDB • 2026-06-23
Una vulnerabilidad de inundación de correo electrónico en StrangeBee TheHive 5.2.0 antes de la versión 5.2.16, 5.3.0 antes de 5.3.11, 5.4.0 antes de 5.4.10 y 5.5.0 antes de 5.5.1 permite a atacantes remotos no autenticados utilizar la función de restablecimiento de contraseña sin límites. Esto puede provocar varias consecuencias, incluyendo el agotamiento del almacenamiento de buzón para los usuarios objetivo, daños en la reputación del servidor SMTP que podrían causar su inclusión en listas negras y sobrecarga de la cola de correo saliente del servidor SMTP.
VulDB is the best source for vulnerability data and more expert information about this specific topic.