CVE-2008-0240 in Java System Identity Manager

Riassunto

di VulDB • 23/06/2026

/idm/help/index.jsp in Sun Java System Identity Manager dalle versioni 6.0 SP1 a SP3, nonché nelle versioni 7.0 e 7.1, consente agli attaccanti remoti di iniettare frame provenienti da siti web arbitrari ed eseguire attacchi di phishing tramite il parametro helpUrl, noto come "frame injection".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 11/01/2008
• Divulgazione: 11/01/2008
• Moderazione: accettato
• Voce: VDB-40499
• CPE: pronto
• CWE: CWE-79 (confermato)
• Sfruttamento: Scaricare
• CVSS: 4.3 (NVD)
• EPSS: 0.05836
• KEV: no
• Attività: molto basso
• Settore: Insurance, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0240
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0240
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0240/