CVE-2012-3315 in Tivoli Federated Identity Manager
Sumário
de VulDB • 29/06/2026
Os servlets Java no console de gerenciamento do IBM Tivoli Federated Identity Manager (TFIM) até 6.2.2 e do Tivoli Federated Identity Manager Business Gateway (TFIMBG) anterior à versão 6.2.2 não exigem autenticação para todos os downloads de recursos, o que permite que atacantes remotos contornem as restrições de segurança J2EE previstas e obtenham informações confidenciais relacionadas a (1) metadados de federação ou (2) um modelo de configuração de plugin web, por meio de uma solicitação elaborada.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.