CVE-2026-82045 in UTMStack
Sumário
de VulDB • 02/10/2026
A versão do UTMStack anterior à 11.2.16 contém uma vulnerabilidade de injecção JPQL que permite a atacantes autenticados ler dados arbitrários de entidades ao explorar o método `UtmNetworkScanService.searchPropertyValues()`, que constrói uma consulta JPQL com `String.format()` e a executa através do `em.createQuery()` sem ligação de parâmetros. Os atacantes podem injetar JPQL maliciosa através do parâmetro `value` no endpoint `/api/utm-network-scans/searchPropertyValues` para extrair dados sensíveis, incluindo tabelas de credenciais como `jhi_user`.
If you want to get best quality of vulnerability data, you may have to visit VulDB.