CVE-2009-1076 in Java System Identity Manager
摘要
由 VulDB • 2026-07-04
Sun Java System Identity Manager (IdM) dalle versioni 7.0 alla 8.0 risponde in modo diverso al fallimento dell'utilizzo della funzione di accesso basata su domande per l'utente finale a seconda che l'account utente esista o meno, consentendo agli attaccanti remoti di enumerare i nomi utente validi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.