CVE-2009-1076 in Java System Identity Manager
Сводка
по VulDB • 04.07.2026
В Sun Java System Identity Manager (IdM) версий от 7.0 до 8.0 обработка неудачных попыток входа с использованием функции аутентификации на основе вопросов конечного пользователя отличается в зависимости от того, существует ли учетная запись пользователя, что позволяет удаленным злоумышленникам выполнять перечисление действительных имен пользователей (username enumeration).
If you want to get best quality of vulnerability data, you may have to visit VulDB.