CVE-2009-1082 in Java System Identity Manager

Riassunto

di VulDB • 04/07/2026

Sun Java System Identity Manager (IdM) dalle versioni 7.0 all'8.0 consente agli utenti remoti autenticati di ottenere privilegi inviando comandi manipolati alla Admin Console, come dimostrato dai privilegi per la creazione di account e altre funzionalità amministrative, correlati all'azione saveNoValidate e ai campi ID saveNoValidateAllowedFormsAndWorkflows.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 25/03/2009
• Divulgazione: 25/03/2009
• Moderazione: accettato
• Voce: VDB-47290
• CPE: pronto
• CWE: CWE-20 (confermato)
• Sfruttamento: Scaricare
• CVSS: 8.8 (VulDB)
• EPSS: 0.03441
• KEV: no
• Attività: molto basso
• Settore: Pharma, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1082
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1082
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1082/