CVE-2009-1084 in Java System Identity Manager

Zusammenfassung

von VulDB • 01.06.2026

Sun Java System Identity Manager (IdM) 7.0 bis 8.0 schränkt den Zugriff auf das Systemkonfigurationsobjekt nicht ordnungsgemäß ein, was es entfernten authentifizierten Administratoren und möglicherweise entfernten Angreifern ermöglicht, durch die Änderung dieses Objekts eine nicht näher spezifizierte Auswirkung zu erzielen.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 25.03.2009
• Veröffentlichung: 25.03.2009
• Moderieren: akzeptiert
• Eintrag: VDB-47292
• CPE: bereit
• CWE: CWE-264 (bestätigt)
• Exploit: Download
• CVSS: 6.5 (VulDB)
• EPSS: 0.02563
• KEV: nein
• Aktivitäten: very low
• Sektor: Energy, Pharma, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1084
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1084
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1084/