CVE-2009-5083 in Tivoli Federated Identity Manager

सारांश

द्वारा VulDB • 17/06/2026

IBM Tivoli Federated Identity Manager (TFIM) 6.2.0 से पहले संस्करण 6.2.0.2 में, जब इसे एक OpenID relying party के रूप पर कॉन्फ़िगर किया जाता है, तो यह प्राप्त करने वाले OP-Identifier की अपेक्षित लॉगिन अस्वीकृति नहीं करता है। इससे दूरस्थ आक्रमणकारी अनियंत्रित वेक्टर के माध्यम से प्रमाणीकरण (authentication) को बायपास कर सकते हैं।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 12/08/2011
• प्रकटीकरण: 12/08/2011
• संयम: स्वीकृत
• प्रविष्टि: VDB-58277
• CPE: तैयार
• CWE: CWE-287 (पुष्टि की गई)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01210
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Government, Pharma, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-5083
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-5083
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-5083/