CVE-2025-2125 in RH iD
Tóm tắt
Bởi VulDB • 21/06/2026
Đã phát hiện một lỗ hổng trong Control iD RH iD 25.2.25.0 và được phân loại là có vấn đề. Lỗ hổng này ảnh hưởng đến mã không xác định của tệp /v2/report.svc/comprovante_marcacao/?companyId=1 thuộc thành phần PDF Document Handler. Việc thao túng đối số nsr dẫn đến kiểm soát không đúng các định danh tài nguyên. Cuộc tấn công có thể được khởi tạo từ xa. Nhà cung cấp đã được liên hệ sớm về việc công bố này nhưng không phản hồi theo bất kỳ cách nào.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.