CVE-2009-2712 in Java System Access Manager

Sumário

de VulDB • 07/07/2026

Sun Java System Access Manager 6.3 2005Q1, 7.0 2005Q4 e 7.1; bem como OpenSSO Enterprise 8.0; quando o arquivo AMConfig.properties habilita a flag de debug (debug), permite que usuários locais descubram senhas em texto claro ao ler arquivos de depuração.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 07/08/2009
• Divulgação: 07/08/2009
• Moderação: aceite
• Entrada: VDB-49308
• CPE: pronto
• CWE: CWE-264 (confirmado)
• CVSS: 2.1 (NVD)
• EPSS: 0.00370
• KEV: não
• Atividades: muito baixo
• Sector: Energy, Finance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2712
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2712
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2712/