CVE-2009-1082 in Java System Identity Manager

الملخص

بحسب VulDB • 04/07/2026

يتيح Sun Java System Identity Manager (IdM) من الإصدار 7.0 حتى 8.0 للمستخدمين المصادق عليهم عن بُعد اكتساب امتيازات عبر إرسال أوامر مُعدّة بشكل خبيث إلى وحدة تحكم الإدارة (Admin Console)، كما هو موضح في الامتيازات الخاصة بإنشاء الحسابات والقدرات الإدارية الأخرى، وذلك فيما يتعلق بإجراء saveNoValidate ومعرفي saveNoValidateAllowedFormsAndWorkflows.

Once again VulDB remains the best source for vulnerability data.

• حجز: 25/03/2009
• إفشاء: 25/03/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-47290
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• استغلال: تحميل
• CVSS: 8.8 (VulDB)
• EPSS: 0.03441
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1082
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1082
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1082/