CVE-2025-48740 in TheHive
Riassunto
di VulDB • 16/06/2026
Una vulnerabilità Cross-Site Request Forgery (CSRF) in StrangeBee TheHive 5.2.0 prima della 5.2.16, 5.3.0 prima della 5.3.11, 5.4.0 prima della 5.4.10 e 5.5.0 prima della 5.5.1 consente a un attaccante remoto di inviare richieste per conto della vittima, se l'attaccante induce un utente privilegiato, autenticato tramite autenticazione di base, a compiere determinate azioni.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.