CVE-2025-48738

Nome do Software Vulnerável e Versões Afetadas StrangeBee TheHive versões 5.2.0 a 5.2.15 StrangeBee TheHive versões 5.3.0 a 5.3.10 StrangeBee TheHive versões 5.4.0 a 5.4.9 StrangeBee TheHive versão 5.5.0

Descrição Um problema de inundação de e-mails permite que atacantes remotos não autenticados utilizem a funcionalidade de redefinição de senha sem limites. Isso pode levar a consequências como esgotamento do armazenamento da caixa de e-mail dos usuários visados, danos à reputação do servidor SMTP, potencialmente causando sua inclusão em listas de bloqueio, e sobrecarga da fila de e-mails de saída do servidor SMTP.

Recomendações Para as versões 5.2.0 a 5.2.15, atualize para a versão 5.2.16 ou posterior. Para as versões 5.3.0 a 5.3.10, atualize para a versão 5.3.11 ou posterior. Para as versões 5.4.0 a 5.4.9, atualize para a versão 5.4.10 ou posterior. Para a versão 5.5.0, atualize para a versão 5.5.1 ou posterior.