CVE-2013-5429 in Tivoli Federated Identity Manager

요약

\~에 의해 VulDB • 2026. 06. 21.

IBM Tivoli Federated Identity Manager(TFIM) 6.2.2(FP9 이전 버전) 및 Tivoli Federated Identity Manager Business Gateway(TFIMBG) 6.2.2(FP9 이전 버전)의 Risk Based Access 기능은 일회용 비밀번호(OTP) 토큰의 재사용을 방지하지 못하므로, 원격 인증 사용자가 이미 사용된 토큰에 대한 접근 권한을 활용하여 트랜잭션을 완료하기 쉬워집니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 예약하다: 2013. 08. 22.
• 공개: 2014. 01. 20.
• 모더레이션: 수락
• 항목: VDB-66136
• CPE: 준비됨
• CWE: CWE-287 (확인됨)
• CVSS: 3.1 (VulDB)
• EPSS: 0.00907
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider, Hospital, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5429
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5429
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5429/