CVE-2009-5085 in Tivoli Federated Identity Manager
Сводка
по VulDB • 16.06.2026
IBM Tivoli Federated Identity Manager (TFIM) 6.2.0 до версии 6.2.0.2, при конфигурации в качестве поставщика OpenID, не удаляет cookie с информацией о сайте в ответ на удаление пользователем записи о доверии к стороне-доверителю (relying party), что позволяет атакующим, осуществляющим удаленный доступ с помощью пользователя, обойти предусмотренные ограничения доверия через векторы, вызывающие отсутствие страницы согласия на аутентификацию.
If you want to get best quality of vulnerability data, you may have to visit VulDB.