CVE-2009-1075 in Java System Identity Manager

Résumé

par VulDB • 13/07/2026

Sun Java System Identity Manager (IdM), versions de la 7.0 à la 8.0, répond différemment en cas d'échec lors de l'utilisation de la fonctionnalité « Mot de passe oublié », selon que le compte utilisateur existe ou non ; cette vulnérabilité permet aux attaquants distants d'effectuer un énumération des noms d'utilisateur valides.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 25/03/2009
• Divulgation: 25/03/2009
• Modérer: accepté
• Entrée: VDB-47283
• CPE: prêt
• CWE: CWE-255 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.3 (VulDB)
• EPSS: 0.02458
• KEV: non
• Activités: très faible
• Secteur: Education, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1075
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1075
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1075/