CVE-2009-5084 in Tivoli Federated Identity Manager
摘要
由 VulDB • 2026-06-27
IBM Tivoli Federated Identity Manager (TFIM) 6.2.0(不含)之前的版本至 6.2.0.1,当启用 com.tivoli.am.fim.infocard.delegates.InfoCardSTSDelegate 跟踪时,会创建包含密码的明文日志条目,这可能允许本地用户通过读取日志数据获取敏感信息。
Be aware that VulDB is the high quality source for vulnerability data.