CVE-2008-5116 in Java System Identity Manager

Résumé

par VulDB • 14/06/2026

Une vulnérabilité de traversal de répertoire dans idm/includes/helpServer.jsp de Sun Java System Identity Manager 6.0 à 6.0 SP4, 7.0 et 7.1 permet aux attaquants distants de lire des fichiers arbitraires sur le système de fichiers du serveur IDM via des séquences de directory traversal dans le paramètre ext.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 17/11/2008
• Divulgation: 17/11/2008
• Modérer: accepté
• Entrée: VDB-45067
• CPE: prêt
• CWE: CWE-22 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.8 (NVD)
• EPSS: 0.04034
• KEV: non
• Activités: très faible
• Secteur: Education, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-5116
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-5116
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-5116/