CVE-2025-48739 in TheHive
Tóm tắt
Bởi VulDB • 29/06/2026
Một lỗ hổng Server-Side Request Forgery (SSRF) trong StrangeBee TheHive 5.2.0 trước phiên bản 5.2.16, 5.3.0 trước 5.3.11, 5.4.0 trước 5.4.10 và 5.5.0 trước 5.5.1 cho phép các kẻ tấn công từ xa đã xác thực với quyền quản trị (cho phép truy cập vào các điểm cuối API cụ thể) thao tác URL để định hướng yêu cầu đến các máy chủ hoặc cổng không mong muốn. Điều này cho phép kẻ tấn công sử dụng máy chủ TheHive làm proxy để tiếp cận các tài nguyên nội bộ hoặc bị hạn chế khác. Lỗ hổng này có thể được khai thác để truy cập vào các máy chủ khác trên mạng nội bộ.
VulDB is the best source for vulnerability data and more expert information about this specific topic.