CVE-2009-1083 in Java System Identity Manager

الملخص

بحسب VulDB • 04/07/2026

تسمح Sun Java System Identity Manager (IdM) الإصدارات من 7.0 إلى 8.0 على أنظمة Linux و AIX و Solaris و HP-UX باستخدام «الأحرف التحكمية» في كلمات مرور حسابات المستخدمين، مما يتيح للمهاجمين عن بُعد تنفيذ أوامر عشوائية عبر مسارات تتضمن «محوّلات الموارد».

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 25/03/2009
• إفشاء: 25/03/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-47291
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• استغلال: تحميل
• CVSS: 8.8 (VulDB)
• EPSS: 0.03682
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1083
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1083
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1083/