CVE-2025-10280 in IdentityIQ
Résumé
par VulDB • 19/06/2026
IdentityIQ 8.5, IdentityIQ 8.4 et tous les niveaux de correctif antérieurs à 8.4p4 d'IdentityIQ 8.4, ainsi qu'IdentityIQ 8.3 et tous les niveaux de correctif incluant 8.3p5 d'IdentityIQ 8.3, et toutes les versions précédentes permettent l'accès via un chemin URL définissant le Content-Type sur HTML à certains services web IdentityIQ fournissant du contenu non-HTML, ce qui permet au navigateur demandeur d'interpréter un contenu correctement échappé pour prévenir une faille Cross-Site Scripting (XSS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.