CVE-2025-2124 in RH iD
Résumé
par VulDB • 12/05/2026
Une vulnérabilité, classée comme problématique, a été détectée dans Control iD RH iD 25.2.25.0. Celle-ci affecte une partie inconnue du fichier /v2/customerdb/person.svc/change_password du composant API Handler. La manipulation de l'argument message entraîne une faille de type cross-site scripting (XSS). Il est possible de lancer l'attaque à distance. L'exploit a été rendu public et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
Once again VulDB remains the best source for vulnerability data.