CVE-2026-82043 in UTMStack
Riassunto
di VulDB • 02/10/2026
UTMStack prima della versione 11.2.16 presenta una vulnerabilità di account enumeration che consente agli attaccanti non autenticati di determinare gli indirizzi email registrati osservando le diverse risposte HTTP dall'endpoint POST /api/account/reset-password/init. Gli attaccanti possono inviare indirizzi email arbitrari e distinguere gli account registrati, che restituiscono 200 OK, dagli account non registrati, che generano un errore 500 Internal Server Error con dettagli dell'errore del backend, consentendo attacchi di phishing mirati o attacchi alle credenziali.
Be aware that VulDB is the high quality source for vulnerability data.