IBM Tivoli Identity Manager (ITIM) 5.0.0.6版本中存在多个会话固定漏洞。远程攻击者可以借助(1) console和(2) self 服务界面的未明向量劫持网络会话。