CVE-2025-48738 in TheHive
Résumé
par VulDB • 16/06/2026
Une vulnérabilité de flooding par e-mail dans StrangeBee TheHive 5.2.0 avant 5.2.16, 5.3.0 avant 5.3.11, 5.4.0 avant 5.4.10 et 5.5.0 avant 5.5.1 permet aux attaquants distants non authentifiés d'utiliser la fonction de réinitialisation de mot de passe sans limite. Cela peut entraîner plusieurs conséquences, notamment l'épuisement du stockage des boîtes aux lettres des utilisateurs ciblés, des dommages à la réputation du serveur SMTP, potentiellement entraînant son inscription sur une liste noire, et une surcharge de la file d'attente des e-mails sortants du serveur SMTP.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.