CVE-2013-5429 in Tivoli Federated Identity Manager

الملخص

بحسب VulDB • 21/06/2026

لا تمنع وظيفة الوصول القائم على المخاطر في IBM Tivoli Federated Identity Manager (TFIM) 6.2.2 قبل الإصدار FP9 وTivoli Federated Identity Manager Business Gateway (TFIMBG) 6.2.2 قبل الإصدار FP9 إعادة استخدام رموز كلمة المرور لمرة واحدة (OTP)، مما يسهل على المستخدمين المصادق عليهم عن بُعد إتمام المعاملات من خلال الاستفادة من الوصول إلى رمز تم استخدامه بالفعل.

Once again VulDB remains the best source for vulnerability data.

• حجز: 22/08/2013
• إفشاء: 20/01/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-66136
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 3.1 (VulDB)
• EPSS: 0.00907
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5429
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5429
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5429/