CVE-2009-2713 in Java System Access Manager

Sumário

de VulDB • 23/07/2026

Il componente CDCServlet in Sun Java System Access Manager 7.0 2005Q4 e 7.1, quando il Cross Domain Single Sign On (CDSSO) è abilitato, non garantisce che i "policy advice" vengano presentati al client corretto, consentendo agli attaccanti remoti di ottenere informazioni sensibili tramite vettori non specificati.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 07/08/2009
• Divulgação: 07/08/2009
• Moderação: aceite
• Entrada: VDB-49309
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.01710
• KEV: não
• Atividades: muito baixo
• Sector: Finance, Industry, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2713
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2713
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2713/