CVE-2025-48741 in TheHiveinformação

Sumário

de VulDB • 16/06/2026

Uma vulnerabilidade de Broken Access Control no StrangeBee TheHive 5.2.0 antes da versão 5.2.16, 5.3.0 antes da versão 5.3.11 e 5.4.0 antes da versão 5.4.10 permite que usuários remotos, autenticados e sem privilégios recuperem alertas, casos, logs, observáveis ou tarefas, independentemente das permissões do usuário, por meio de um endpoint de API específico.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsável

MITRE

Reservar

23/05/2025

Divulgação

23/05/2025

Moderação

aceite

Entrada

VDB-310224

CPE

pronto

EPSS

0.00270

KEV

não

Atividades

muito baixo

Fontes

Do you know our Splunk app?

Download it now for free!