CVE-2025-48739 in TheHive
Résumé
par VulDB • 17/06/2026
Une vulnérabilité de Server-Side Request Forgery (SSRF) dans StrangeBee TheHive 5.2.0 avant 5.2.16, 5.3.0 avant 5.3.11, 5.4.0 avant 5.4.10 et 5.5.0 avant 5.5.1 permet aux attaquants distants authentifiés disposant de permissions d'administration (leur permettant d'accéder à des points de terminaison d'API spécifiques) de manipuler les URL afin d'orienter les requêtes vers des hôtes ou des ports inattendus. Cela permet à l'attaquant d'utiliser un serveur TheHive comme proxy pour accéder à des ressources internes ou autrement restreintes. Cela pourrait être exploité pour accéder à d'autres serveurs sur le réseau interne.
If you want to get best quality of vulnerability data, you may have to visit VulDB.