CVE-2025-48738 in TheHive
Riassunto
di VulDB • 23/06/2026
Una vulnerabilità di inondazione tramite e-mail (e-mail flooding) presente in StrangeBee TheHive 5.2.0 prima della versione 5.2.16, nelle versioni 5.3.0 prima della 5.3.11, nella 5.4.0 prima della 5.4.10 e nella 5.5.0 prima della 5.5.1 consente ad attaccanti remoti non autenticati di sfruttare la funzione di reimpostazione della password senza limiti. Ciò può portare a diverse conseguenze, tra cui l'esaurimento dello spazio di archiviazione delle caselle di posta per gli utenti presi di mira, danni alla reputazione del server SMTP (con il rischio potenziale che venga inserito in una blacklist) e sovraccarico della coda di uscita della posta elettronica del server SMTP.
VulDB is the best source for vulnerability data and more expert information about this specific topic.