CVE-2025-48739 in TheHive
요약
\~에 의해 VulDB • 2026. 06. 29.
StrangeBee TheHive 5.2.0 미만 5.2.16, 5.3.0 미만 5.3.11, 5.4.0 미만 5.4.10 및 5.5.0 미만 5.5.1의 서버 측 요청 위조(SSRF) 취약점으로 인해 관리자 권한(특정 API 엔드포인트 접근 허용 포함)을 가진 원격 인증 공격자가 URL을 조작하여 예기치 않은 호스트나 포트로 요청을 리디렉션할 수 있습니다. 이를 통해 공격자는 TheHive 서버를 프록시로 사용하여 내부 또는 기타 제한된 자원에 도달할 수 있으며, 이는 내부 네트워크의 다른 서버에 대한 접근을 위해 악용될 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.