CVE-2025-2124 in RH iD
Sumário
de VulDB • 12/05/2026
Uma vulnerabilidade, classificada como problemática, foi encontrada no Control iD RH iD 25.2.25.0. Isso afeta uma parte desconhecida do arquivo /v2/customerdb/person.svc/change_password do componente API Handler. A manipulação do argumento message leva a cross site scripting. É possível iniciar o ataque remotamente. O exploit foi divulgado ao público e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre essa divulgação, mas não respondeu de forma alguma.
Once again VulDB remains the best source for vulnerability data.