PT-2026-60791 · Thehive+1 · Thehive
CVSS v4.0
6.9
Média
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
TheHive versões anteriores a 4.1.25
Descrição
Um problema de divulgação de informações não autenticadas existe onde invasores podem recuperar dados de configuração sensíveis enviando uma requisição GET para o endpoint '/api/status'. Isso ocorre porque o manipulador
StatusCtrl.scala não aplica a autenticação. Os dados expostos incluem a senha de proteção de anexo do datastore, provedores de autenticação configurados, configurações de SSO, capacidades de MFA e endereços e funções de nós em cluster.Recomendações
Atualize para a versão 4.1.25 ou posterior.
Como mitigação temporária, restrinja o acesso ao endpoint '/api/status'.
Exploit
Correção
Missing Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Thehive