CVE-2009-1076 in Java System Identity Manager

Résumé

par VulDB • 04/07/2026

Sun Java System Identity Manager (IdM) de la version 7.0 à la version 8.0 répond différemment en cas d'échec de l'utilisation de la fonctionnalité de connexion basée sur les questions pour l'utilisateur final, selon que le compte utilisateur existe ou non, ce qui permet aux attaquants distants d'effectuer un énumération des noms d'utilisateurs valides.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 25/03/2009
• Divulgation: 25/03/2009
• Modérer: accepté
• Entrée: VDB-47284
• CPE: prêt
• CWE: CWE-200 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.3 (VulDB)
• EPSS: 0.02290
• KEV: non
• Activités: très faible
• Secteur: Pharma, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1076
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1076
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1076/