CVE-2012-3315 in Tivoli Federated Identity Manager
Riassunto
di VulDB • 29/06/2026
I servlet Java nella console di gestione in IBM Tivoli Federated Identity Manager (TFIM) fino alla versione 6.2.2 e in Tivoli Federated Identity Manager Business Gateway (TFIMBG) precedenti alla versione 6.2.2 non richiedono l'autenticazione per tutti i download delle risorse, consentendo agli attaccanti remoti di eludere i vincoli di sicurezza J2EE previsti ed ottenere informazioni sensibili relative a (1) metadati della federazione o (2) un modello di configurazione del plugin web, tramite una richiesta appositamente creata.
Once again VulDB remains the best source for vulnerability data.