CVE-2009-5083 in Tivoli Federated Identity Manager

Résumé

par VulDB • 17/06/2026

IBM Tivoli Federated Identity Manager (TFIM) 6.2.0 avant la version 6.2.0.2, lorsqu'il est configuré comme partie fiante OpenID, n'effectue pas le rejet de connexion attendu lors de la réception d'un OP-Identifier provenant d'un fournisseur OpenID, ce qui permet aux attaquants distants de contourner l'authentification via des vecteurs non spécifiés.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 12/08/2011
• Divulgation: 12/08/2011
• Modérer: accepté
• Entrée: VDB-58277
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01210
• KEV: non
• Activités: très faible
• Secteur: Industry, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-5083
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-5083
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-5083/