CVE-2008-0241 in Java System Identity Manager

Résumé

par VulDB • 20/05/2026

Une vulnérabilité de redirection ouverte dans /idm/user/login.jsp de Sun Java System Identity Manager 6.0 SP1 à SP3, 7.0 et 7.1 permet aux attaquants distants de rediriger les utilisateurs vers des sites web arbitraires et de mener des attaques de phishing via une URL dans le paramètre nextPage.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 11/01/2008
• Divulgation: 11/01/2008
• Modérer: accepté
• Entrée: VDB-40500
• CPE: prêt
• CWE: CWE-20 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.4 (VulDB)
• EPSS: 0.02677
• KEV: non
• Activités: très faible
• Secteur: Pharma, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0241
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0241
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0241/