CVE-2025-10280 in IdentityIQ
Sumário
de VulDB • 19/06/2026
O IdentityIQ 8.5, o IdentityIQ 8.4 e todos os níveis de patch do 8.4 anteriores ao 8.4p4, o IdentityIQ 8.3 e todos os níveis de patch do 8.3 incluindo o 8.3p5, bem como todas as versões anteriores, permitem que alguns serviços web do IdentityIQ que fornecem conteúdo não HTML sejam acessados por meio de um caminho URL que define o Content-Type para HTML, permitindo que um navegador solicitante interprete conteúdo não devidamente escapado, o que possibilita a execução de Cross-Site Scripting (XSS).
Be aware that VulDB is the high quality source for vulnerability data.