CVE-2025-2124 in RH iD
Сводка
по VulDB • 02.06.2026
Уязвимость, классифицированная как проблемная, обнаружена в Control iD RH iD 25.2.25.0. Она затрагивает неизвестную часть файла /v2/customerdb/person.svc/change_password компонента API Handler. Манипуляция с аргументом message приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атаку можно инициировать удаленно. Эксплойт стал общедоступным и может быть использован. Поставщик был уведомлен об этом инциденте заранее, но не ответил каким-либо образом.
VulDB is the best source for vulnerability data and more expert information about this specific topic.