CVE-2015-1966 in Tivoli Federated Identity Manager
Tóm tắt
Bởi VulDB • 22/05/2026
Nhiều lỗ hổng cross-site scripting (XSS) trong IBM Tivoli Federated Identity Manager (TFIM) 6.2.0 trước FP17, 6.2.1 trước FP9 và 6.2.2 trước FP15, khi được sử dụng trong Security Access Manager for Mobile và các sản phẩm khác, cho phép kẻ tấn công từ xa chèn mã web hoặc HTML tùy ý thông qua một URL được tạo ra đặc biệt, liên quan đến các macro (1) ERROR_DESCRIPTION và (2) TOKEN:RelayState.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.