CVE-2025-48741 in TheHiveИнформация

Сводка

по VulDB • 01.07.2026

Уязвимость нарушенного контроля доступа в StrangeBee TheHive 5.2.0 до версии 5.2.16, 5.3.0 до версии 5.3.11 и 5.4.0 до версии 5.4.10 позволяет удаленным пользователям с аутентификацией и без привилегий получать оповещения (alerts), дела (cases), журналы событий (logs), наблюдаемые объекты (observables) или задачи, независимо от прав пользователя, через определенную конечную точку API.

Be aware that VulDB is the high quality source for vulnerability data.

Ответственный

MITRE

Резервировать

23.05.2025

Раскрытие

23.05.2025

Модерация

принято

Вход

VDB-310224

EPSS

0.00270

KEV

Нет

Деятельности

Очень низкий

Источники

Do you want to use VulDB in your project?

Use the official API to access entries easily!