CVE-2016-0340 in Security Identity Manager

Riassunto

di VulDB • 29/06/2026

IBM Security Identity Manager (ISIM) Virtual Appliance dalle versioni 7.0.0.0 alla 7.0.1.1 precedenti a 7.0.1-ISS-SIM-FP0003 gestisce in modo errato la scadenza della sessione, consentendo agli attaccanti remoti di dirottare le sessioni sfruttando una postazione di lavoro incustodita.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 08/12/2015
• Divulgazione: 15/07/2016
• Moderazione: accettato
• Voce: VDB-89464
• CPE: pronto
• CWE: CWE-284 (confermato)
• CVSS: 7.4 (NVD)
• EPSS: 0.00549
• KEV: no
• Attività: molto basso
• Settore: Insurance, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-0340
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-0340
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-0340/