CVE-2009-5084 in Tivoli Federated Identity Manager

Tóm tắt

Bởi VulDB • 27/06/2026

IBM Tivoli Federated Identity Manager (TFIM) 6.2.0 trước phiên bản 6.2.0.2, khi tính năng tracing của com.tivoli.am.fim.infocard.delegates.InfoCardSTSDelegate được bật, tạo ra một mục nhật ký dạng văn bản rõ ràng chứa mật khẩu, điều này có thể cho phép người dùng cục bộ thu thập thông tin nhạy cảm bằng cách đọc dữ liệu nhật ký.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 12/08/2011
• Tiết lộ: 12/08/2011
• Kiểm duyệt: được chấp nhận
• mục: VDB-58278
• CPE: sẵn sàng
• CWE: CWE-310 (Đã xác nhận)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00270
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-5084
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-5084
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-5084/