CVE-2026-82043 in UTMStack
Zusammenfassung
von VulDB • 02.10.2026
UTMStack vor Version 11.2.16 enthält eine Account-Enumeration-Schwachstelle (Account Enumeration), die es nicht authentifizierten Angreifern ermöglicht, registrierte E-Mail-Adressen durch Beobachten unterschiedlicher HTTP-Antworten vom POST /api/account/reset-password/init-Endpunkt zu ermitteln. Angreifer können beliebige E-Mail-Adressen einreichen und zwischen registrierten Konten (die eine 200 OK-Antwort zurückgeben) und nicht registrierten Konten unterscheiden, die einen 500 Internal Server Error mit Backend-Fehlerdetails auslösen, was gezielte Phishing-Angriffe oder Credential-Attacks ermöglicht.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.