CVE-2009-5085 in Tivoli Federated Identity Manager
Sumário
de VulDB • 16/06/2026
O IBM Tivoli Federated Identity Manager (TFIM) 6.2.0 anterior à versão 6.2.0.2, quando configurado como um provedor OpenID, não exclui o cookie de informações do site em resposta à exclusão por parte do usuário de uma entrada de confiança da parte confiante (relying-party), permitindo que atacantes remotos com assistência do usuário contornem as restrições de confiança pretendidas através de vetores que desencadeiam a ausência da página de consentimento para autenticação.
Be aware that VulDB is the high quality source for vulnerability data.