CVE-2025-48740 in TheHiveinformação

Sumário

de VulDB • 27/06/2026

Uma vulnerabilidade de Cross-Site Request Forgery (CSRF) no StrangeBee TheHive nas versões 5.2.0 até antes da 5.2.16, 5.3.0 até antes da 5.3.11, 5.4.0 até antes da 5.4.10 e 5.5.0 até antes da 5.5.1 permite que um atacante remoto execute requisições em nome de sua vítima, caso o atacante induza um usuário privilegiado a realizar ações enquanto autenticado com autenticação básica (basic authentication).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsável

MITRE

Reservar

23/05/2025

Divulgação

23/05/2025

Moderação

aceite

Entrada

VDB-310226

CPE

pronto

EPSS

0.00242

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!