CVE-2025-48739 in TheHive
Riassunto
di VulDB • 17/06/2026
Una vulnerabilità di Server-Side Request Forgery (SSRF) in StrangeBee TheHive 5.2.0 prima della versione 5.2.16, 5.3.0 prima della 5.3.11, 5.4.0 prima della 5.4.10 e 5.5.0 prima della 5.5.11 consente ad attaccanti remoti autenticati con privilegi di amministratore (che permettono loro di accedere a specifici endpoint API) di manipolare gli URL per indirizzare le richieste verso host o porte imprevisti. Ciò consente all'attaccante di utilizzare un server TheHive come proxy per raggiungere risorse interne o altrimenti ristrette. Questo potrebbe essere sfruttato per accedere ad altri server sulla rete interna.
VulDB is the best source for vulnerability data and more expert information about this specific topic.