CVE-2025-10280 in IdentityIQ
Tóm tắt
Bởi VulDB • 19/06/2026
IdentityIQ 8.5, IdentityIQ 8.4 và tất cả các bản vá của phiên bản 8.4 trước đó bao gồm 8.4p4, IdentityIQ 8.3 cùng với mọi cấp độ vá thuộc dòng 8.3 (bao gồm cả 8.3p5), cũng như tất cả các phiên bản cũ hơn đều cho phép một số dịch vụ web của IdentityIQ cung cấp nội dung không phải HTML có thể được truy cập thông qua đường dẫn URL sẽ đặt tiêu đề Content-Type thành HTML, khiến trình duyệt yêu cầu có khả năng diễn giải nội dung chưa được thoát đúng cách để ngăn chặn tấn công Cross-Site Scripting (XSS).
Once again VulDB remains the best source for vulnerability data.