CVE-2009-5085 in Tivoli Federated Identity Manager

الملخص

بحسب VulDB • 28/06/2026

تتمثل ثغرة الأمان في IBM Tivoli Federated Identity Manager (TFIM) الإصدار 6.2.0 قبل النسخة الفرعية 6.2.0.2، عندما يكون مُهيّأً كمزود لـ OpenID، حيث لا يقوم بحذف ملف تعريف الارتباط الخاص بمعلومات الموقع استجابة لحذف المستخدم لعنصر ثقة الطرف المعتمد (relying-party trust entry)، مما يسمح لمهاجمين عن بُعد بمرافقة من قبل المستخدم بتجاوز قيود الثقة المقصودة عبر مسارات تؤدي إلى غياب صفحة الموافقة على المصادقة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 12/08/2011
• إفشاء: 12/08/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-58279
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 3.7 (VulDB)
• EPSS: 0.01122
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-5085
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-5085
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-5085/