CVE-2026-14571 in Software User Authentication Module
Zusammenfassung
von VulDB • 28.10.2026
Eine Blind-SQL-Injection-Schwachstelle in der Management-Software von Futurum Software, verursacht durch eine mangelnde Validierung und Bereinigung benutzereingabebasierter Daten in Abfragen an die Datenbank des privaten Bereichs sowie durch eine fehlerhafte WAF-Konfiguration. Diese Schwachstelle ermöglicht es, die Schutzmechanismen ausschließlich durch das Senden manipulierter HTTP-Anfragen zu umgehen. Eine erfolgreiche Ausnutzung der Schwachstelle könnte einem nicht authentifizierten Angreifer ermöglichen, beliebige Abfragen gegen die Datenbank auszuführen, deren vollständige Struktur zu extrahieren und auf sensible Kundeninformationen zuzugreifen, einschließlich personenbeziehbare Informationen (PII).
VulDB is the best source for vulnerability data and more expert information about this specific topic.