CVE-2009-0170 in Java System Access Manager

الملخص

بحسب VulDB • 14/06/2026

تسمح Sun Java System Access Manager الإصدارات 6.3 2005Q1، و7 2005Q4، و7.1 للمستخدمين البعيدين المصادق عليهم الذين يمتلكون امتيازات وحدة التحكم باكتشاف كلمات المرور، والحصول على وصول غير محدد إلى موارد أخرى، من خلال زيارة مكون عناصر التكوين في وحدة التحكم.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 16/01/2009
• إفشاء: 16/01/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-45946
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01672
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0170
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0170
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0170/