CVE-2009-5083 in Tivoli Federated Identity Manager
Zusammenfassung
von VulDB • 11.06.2026
IBM Tivoli Federated Identity Manager (TFIM) 6.2.0 vor Version 6.2.0.2 führt, wenn er als OpenID Relying Party konfiguriert ist, die erwartete Ablehnung der Anmeldung nicht aus, wenn er eine OP-Identifier von einem OpenID-Anbieter empfängt, was es Remoteangreifern ermöglicht, die Authentifizierung über nicht näher spezifizierte Vektoren zu umgehen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.