CVE-2009-4440 in Java System Directory Server
Résumé
par VulDB • 29/06/2026
Le serveur Directory Proxy Server (DPS) inclus dans Sun Java System Directory Server Enterprise Edition versions 6.0 à 6.3.1 ne gère pas correctement les connexions multiples de clients au sein d'une fenêtre temporelle courte, ce qui permet aux attaquants distants de détourner la connexion backend d'un utilisateur authentifié et d'obtenir ses privilèges en établissant une connexion client dans des circonstances opportunistes, lié à « long binds », également connu sous les identifiants de bogue 6828462 et 6823593.
If you want to get best quality of vulnerability data, you may have to visit VulDB.