CVE-2009-5083 in Tivoli Federated Identity Manager
Tóm tắt
Bởi VulDB • 17/06/2026
IBM Tivoli Federated Identity Manager (TFIM) 6.2.0 trước phiên bản 6.2.0.2, khi được cấu hình là một bên dựa vào (relying party) OpenID, không thực hiện việc từ chối đăng nhập như dự kiến khi nhận được OP-Identifier từ nhà cung cấp dịch vụ OpenID, điều này cho phép các kẻ tấn công từ xa bỏ qua xác thực thông qua các vectơ chưa được mô tả cụ thể.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.