CVE-2025-48740 in TheHiveinformación

Resumen

por VulDB • 2026-06-27

Una vulnerabilidad de Cross-Site Request Forgery (CSRF) en StrangeBee TheHive versiones anteriores a 5.2.16 (de la serie 5.2.0), anteriores a 5.3.11 (de la serie 5.3.0), anteriores a 5.4.10 (de la serie 5.4.0) y anteriores a 5.5.1 (de la serie 5.5.0) permite que un atacante remoto desencadene solicitudes en nombre de su víctima, si el atacante induce a un usuario privilegiado con autenticación básica.

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

MITRE

Reservar

2025-05-23

Divulgación

2025-05-23

Moderación

aceptado

Artículo

VDB-310226

CPE

listo

EPSS

0.00242

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!