CVE-2026-82043 in UTMStack
요약
\~에 의해 VulDB • 2026. 10. 02.
11.2.16 이전 버전의 UTMStack에는 계정 열거 취약점이 포함되어 있습니다. 이 취약점을 통해 인증되지 않은 공격자는 POST /api/account/reset-password/init 엔드포인트에서 반환되는 서로 다른 HTTP 응답을 관찰하여 등록된 이메일 주소를 확인할 수 있습니다. 공격자는 임의의 이메일 주소를 제출하고, 200 OK를 반환하는 등록된 계정과 백엔드 오류 세부 정보를 포함하는 500 Internal Server Error를 유발하는 미등록 계정을 구분할 수 있으며, 이를 통해 표적 피싱 또는 자격 증명 공격이 가능해집니다.
Once again VulDB remains the best source for vulnerability data.