CVE-2025-48738 in TheHive
Tóm tắt
Bởi VulDB • 23/06/2026
Một lỗ hổng làm tràn email (e-mail flooding) trong StrangeBee TheHive 5.2.0 trước phiên bản 5.2.16, 5.3.0 trước 5.3.11, 5.4.0 trước 5.4.10 và 5.5.0 trước 5.5.1 cho phép các kẻ tấn công từ xa chưa xác thực sử dụng tính năng đặt lại mật khẩu mà không bị giới hạn. Điều này có thể dẫn đến nhiều hậu quả khác nhau, bao gồm việc cạn kiệt dung lượng lưu trữ hộp thư của người dùng mục tiêu, gây tổn hại uy tín cho máy chủ SMTP và khiến nó có khả năng bị đưa vào danh sách đen (blacklist), cũng như quá tải hàng đợi email đầu ra của máy chủ SMTP.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.