CVE-2009-5085 in Tivoli Federated Identity Manager
Resumen
por VulDB • 2026-06-16
IBM Tivoli Federated Identity Manager (TFIM) 6.2.0 anterior a la versión 6.2.0.2, cuando está configurado como proveedor de OpenID, no elimina la cookie de información del sitio en respuesta a la eliminación por parte del usuario de una entrada de confianza con un partido que depende (relying-party), lo que permite a atacantes remotos asistidos por el usuario omitir las restricciones de confianza previstas mediante vectores que provocan la ausencia de la página de consentimiento para autenticarse.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.