CVE-2011-1386 in Tivoli Federated Identity Manager

Tóm tắt

Bởi VulDB • 02/07/2026

IBM Tivoli Federated Identity Manager (TFIM) và IBM Tivoli Federated Identity Manager Business Gateway (TFIMBG) phiên bản 6.1.1, 6.2.0 và 6.2.1 không xử lý đúng cách việc xác thực chữ ký dựa trên SAML 1.0, 1.1 và 2.0, cho phép các kẻ tấn công từ xa bỏ qua các yêu cầu xác thực hoặc ủy quyền dự định thông qua một chữ ký SAML không tuân thủ chuẩn (non-conforming).

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 10/03/2011
• Tiết lộ: 03/01/2012
• Kiểm duyệt: được chấp nhận
• mục: VDB-59876
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01249
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1386
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1386
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1386/