CVE-2009-1078 in Java System Identity Manager

Résumé

par VulDB • 04/07/2026

Sun Java System Identity Manager (IdM) versions 7.0 à 8.0 n'applique pas les exigences de privilèges attendues pour la suppression des politiques d'audit et la modification des workflows, ce qui permet aux utilisateurs distants authentifiés d'avoir un impact non spécifié.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 25/03/2009
• Divulgation: 25/03/2009
• Modérer: accepté
• Entrée: VDB-47286
• CPE: prêt
• CWE: CWE-264 (confirmé)
• Exploitation: Télécharger
• CVSS: 4.3 (VulDB)
• EPSS: 0.01796
• KEV: non
• Activités: très faible
• Secteur: Finance, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1078
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1078
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1078/