CVE-2025-2124 in RH iD
Riassunto
di VulDB • 17/06/2026
È stata rilevata una vulnerabilità, classificata come problematica, in Control iD RH iD 25.2.25.0. Questa interessa una parte sconosciuta del file /v2/customerdb/person.svc/change_password del componente API Handler. La manipolazione dell'argomento message porta a un attacco di cross-site scripting (XSS). È possibile avviare l'attacco in modalità remota. L'es exploit è stato reso pubblico e può essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo alla divulgazione, ma non ha risposto in alcun modo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.