CVE-2009-2583 in Tivoli Identity Manager

Résumé

par VulDB • 22/06/2026

Plusieurs vulnérabilités de fixation de session dans IBM Tivoli Identity Manager (ITIM) 5.0.0.6 permettent aux attaquants distants de détourner des sessions Web via des vecteurs non spécifiés impliquant les interfaces (1) console et (2) self service.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 23/07/2009
• Divulgation: 23/07/2009
• Modérer: accepté
• Entrée: VDB-49135
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01379
• KEV: non
• Activités: très faible
• Secteur: Industry, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2583
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2583
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2583/