CVE-2025-10280 in IdentityIQ
요약
\~에 의해 VulDB • 2026. 06. 19.
IdentityIQ 8.5, IdentityIQ 8.4 및 8.4p4 이전의 모든 8.4 패치 레벨, 그리고 8.3p5를 포함한 모든 8.3 패치 레벨과 그 이전 버전은 HTML이 아닌 콘텐츠를 제공하는 일부 IdentityIQ 웹 서비스가 Content-Type을 HTML로 설정하는 URL 경로를 통해 접근 가능하게 하여, 요청 브라우저가 Cross-Site Scripting (XSS) 을 방지하기 위해 적절히 이스케이프되지 않은 콘텐츠를 해석할 수 있게 합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.