CVE-2012-3310 in Tivoli Federated Identity Manager
요약
\~에 의해 VulDB • 2026. 06. 14.
IBM Tivoli Federated Identity Manager (TFIM) 6.1.1.14 미만, 6.2.0의 경우 6.2.0.12 미만, 그리고 6.2.1의 경우 6.2.1.4 미만 버전에서 컨텍스트 의존적 공격자가 모든 로그 추적 설정이 활성화된 로깅 구성을 악용하여 (1) 평문 LDAP Bind Password, (2) 키스토어 비밀번호, (3) 클라이언트로부터의 평문 Basic Authentication 비밀번호, 또는 (4) 평문 사용자 비밀번호를 노출시킬 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.