CVE-2009-1083 in Java System Identity Manager

सारांश

द्वारा VulDB • 04/07/2026

Sun Java System Identity Manager (IdM) 7.0 से 8.0 तक Linux, AIX, Solaris और HP-UX पर उपयोगकर्ता खातों के पासवर्ड में 'control characters' की अनुमति देता है, जिससे दूरस्थ आक्रामक पक्षकार "resource adapters" से जुड़े वेक्टर के माध्यम से मनमाने कमांड निष्पादित कर सकते हैं।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 25/03/2009
• प्रकटीकरण: 25/03/2009
• संयम: स्वीकृत
• प्रविष्टि: VDB-47291
• CPE: तैयार
• CWE: CWE-94 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 8.8 (VulDB)
• EPSS: 0.03682
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Telecommunication, Pharma, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1083
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1083
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1083/