CVE-2026-82043 in UTMStack
要約
〜によって VulDB • 2026年10月02日
UTMStack 11.2.16 より前には、アカウント列挙脆弱性が存在します。これにより、認証されていない攻撃者は POST /api/account/reset-password/init エンドポイントからの異なる HTTP レスポンスを観察することで、登録済みメールアドレスを特定できます。攻撃者は任意のメールアドレスを送信し、200 OK を返す登録済みアカウントと、バックエンドのエラー詳細を含む 500 Internal Server Error を引き起こす未登録アカウントを区別することができ、これにより標的型フィッシングや資格情報攻撃が可能になります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.