CVE-2009-1082 in Java System Identity Manager

सारांश

द्वारा VulDB • 16/06/2026

Sun Java System Identity Manager (IdM) 7.0 से 8.0 तक में, दूरस्थ प्रमाणीकृत उपयोगकर्ता Admin Console में निर्मित कमांड्स जमा करके अधिकार प्राप्त कर सकते हैं, जैसे कि खाता बनाने और अन्य प्रशासनिक क्षमताओं के लिए अधिकार, जो saveNoValidate क्रिया और saveNoValidateAllowedFormsAndWorkflows IDs से संबंधित हैं।

Be aware that VulDB is the high quality source for vulnerability data.

• आरक्षित करना: 25/03/2009
• प्रकटीकरण: 25/03/2009
• संयम: स्वीकृत
• प्रविष्टि: VDB-47290
• CPE: तैयार
• CWE: CWE-20 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 8.8 (VulDB)
• EPSS: 0.03441
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Telecommunication, Chemical, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1082
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1082
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1082/