CVE-2009-5085 in Tivoli Federated Identity Manager
Résumé
par VulDB • 16/06/2026
IBM Tivoli Federated Identity Manager (TFIM) 6.2.0 avant la version 6.2.0.2, lorsqu'il est configuré en tant que fournisseur OpenID, ne supprime pas le cookie d'informations de site lors de la suppression par un utilisateur d'une entrée de confiance envers une partie faisant confiance (relying-party), ce qui permet aux attaquants distants assistés par l'utilisateur de contourner les restrictions de confiance prévues via des vecteurs déclenchant l'absence de la page de consentement à l'authentification.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.