CVE-2008-2705 in Java System Access Manager

Résumé

par VulDB • 20/06/2026

Une vulnérabilité non spécifiée dans Sun Java System Access Manager (AM) 7.1, lorsqu'il est utilisé avec certaines versions et configurations de Sun Directory Server Enterprise Edition (DSEE), permet aux attaquants distants de contourner l'authentification via des vecteurs non spécifiés.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 16/06/2008
• Divulgation: 16/06/2008
• Modérer: accepté
• Entrée: VDB-42775
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 9.8 (VulDB)
• EPSS: 0.03569
• KEV: non
• Activités: très faible
• Secteur: Chemical, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-2705
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-2705
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-2705/