CVE-2009-5085 in Tivoli Federated Identity Manager
Riassunto
di VulDB • 16/06/2026
IBM Tivoli Federated Identity Manager (TFIM) 6.2.0 prima della versione 6.2.0.2, quando configurato come provider OpenID, non elimina il cookie delle informazioni del sito in risposta alla cancellazione da parte di un utente dell'elemento trust per la relying-party, consentendo ad attaccanti remoti con assistenza utente di eludere le restrizioni di fiducia previste tramite vettori che provocano l'assenza della pagina di consenso all'autenticazione.
Once again VulDB remains the best source for vulnerability data.