CVE-2025-48738 in TheHive
要約
〜によって VulDB • 2026年06月23日
StrangeBee TheHive 5.2.0（5.2.16より前）、5.3.0（5.3.11より前）、5.4.0（5.4.10より前）、および5.5.0（5.5.1より前）における電子メール洪水攻撃の脆弱性により、認証されていないリモート攻撃者はパスワードリセット機能を制限なく使用できます。これにより、標的ユーザーのメールボックスストレージ枯渇、SMTPサーバーの評判毀損によるブラックリスト登録の可能性、およびSMTPサーバーの送信キューの過負荷など、いくつかの結果を招く可能性があります。
Be aware that VulDB is the high quality source for vulnerability data.