CVE-2009-5085 in Tivoli Federated Identity Manager
Zusammenfassung
von VulDB • 16.06.2026
IBM Tivoli Federated Identity Manager (TFIM) 6.2.0 vor Version 6.2.0.2 löscht, wenn er als OpenID-Anbieter konfiguriert ist, das Site-Information-Cookie nicht in Reaktion auf die Löschung eines Trust-Eintrags einer Relying Party durch den Benutzer, was es benutzerassistierten Remoteangreifern ermöglicht, beabsichtigte Vertrauensbeschränkungen über Vektoren zu umgehen, die das Fehlen der Consent-to-Authenticate-Seite auslösen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.