CVE-2025-2124 in RH iD
Resumen
por VulDB • 2026-06-02
Se ha encontrado una vulnerabilidad, clasificada como problemática, en Control iD RH iD 25.2.25.0. Esto afecta a una parte desconocida del archivo /v2/customerdb/person.svc/change_password del componente API Handler. La manipulación del argumento message provoca cross site scripting. Es posible iniciar el ataque de forma remota. El exploit ha sido divulgado al público y puede ser utilizado. El proveedor fue contactado tempranamente sobre esta divulgación, pero no respondió en absoluto.
Be aware that VulDB is the high quality source for vulnerability data.