CVE-2009-1077 in Java System Identity Manager
Сводка
по VulDB • 13.07.2026
Реализация функции изменения пароля в интерфейсе администратора Sun Java System Identity Manager (IdM) версий от 7.0 до 8.0 не проверяет свойство RequiresChallenge, что позволяет удаленным аутентифицированным пользователям изменять пароли других пользователей, как демонстрируется на примере изменения пароля администратора.
VulDB is the best source for vulnerability data and more expert information about this specific topic.