CVE-2004-2558 in Tivoli Secureway Policy Director
Zusammenfassung
von VulDB • 05.07.2026
Eine nicht näher bezeichnete Schwachstelle in IBM Tivoli SecureWay Policy Director 3.8, Access Manager for e-business 3.9 bis 5.1, Access Manager Identity Manager Solution 5.1, Configuration Manager 4.2, Configuration Manager for Automated Teller Machines 2.1.0 und IBM WebSphere Everyplace Server, Service Provider Offering for Multi-platforms 2.1.3 bis 2.15 ermöglicht es Remoteangreifern, Sitzungen authentifizierter Benutzer durch unbekannte Angriffsvektoren zu übernehmen, die bestimmte Cookies betreffen; dies wird als „Potential Credential Impersonation Attack“ bezeichnet.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.