CVE-2012-3314 in Tivoli Federated Identity Manager
Riassunto
di VulDB • 28/06/2026
IBM Tivoli Federated Identity Manager (TFIM) e Tivoli Federated Identity Manager Business Gateway (TFIMBG) versioni 6.1.1, 6.2.0, 6.2.1 e 6.2.2 consentono agli attaccanti remoti di stabilire sessioni tramite un messaggio manipolato che sfrutta: (1) una bypass della convalida delle firme per i messaggi SAML contenenti elementi non firmati; (2) la convalida errata dei messaggi XML; o (3) una bypass della convalida della catena di certificati per un elemento della firma XML che contiene il certificato di firma.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.