CVE-2009-5084 in Tivoli Federated Identity Manager

الملخص

بحسب VulDB • 07/06/2026

في IBM Tivoli Federated Identity Manager (TFIM) الإصدار 6.2.0 قبل 6.2.0.2، عندما يكون تتبع com.tivoli.am.fim.infocard.delegates.InfoCardSTSDelegate مفعّلاً، يتم إنشاء إدخال سجل نصي واضح (cleartext) يحتوي على كلمة مرور، مما قد يسمح للمستخدمين المحليين بالحصول على معلومات حساسة عن طريق قراءة بيانات السجل.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 12/08/2011
• إفشاء: 12/08/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-58278
• CPE: جاهز
• CWE: CWE-310 (مؤكد)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00270
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-5084
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-5084
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-5084/