CVE-2025-2124 in RH iD
要約
〜によって VulDB • 2026年06月02日
問題として分類された脆弱性が、Control iD RH iD 25.2.25.0 で発見されました。これは、コンポーネント API Handler のファイル /v2/customerdb/person.svc/change_password の不明な部分に影響を与えます。引数 message の操作により、クロスサイトスクリプティング（XSS）が可能になります。攻撃はリモートから開始可能です。この脆弱性を悪用するコードは一般に公開されており、使用可能です。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.