Skip to content
OpenAdvisories
Medium 1 exploited CVE RHSA-2025:1515 1 CVE

Red Hat Security Advisory: idm:DL1 security update

Published Feb 17, 2025 · Updated Oct 8, 2026

Ecosystem: Red Hat

Fixed packages 48

ReleasePackageFixed in
Red Hat · RHEL 8.2 AUS rhel_aus:8.2::appstream bind-dyndb-ldap 0:11.2-3.module+el8.2.0+21753+7109ce90.3
Red Hat · RHEL 8.2 AUS rhel_aus:8.2::appstream bind-dyndb-ldap-debuginfo 0:11.2-3.module+el8.2.0+21753+7109ce90.3
Red Hat · RHEL 8.2 AUS rhel_aus:8.2::appstream bind-dyndb-ldap-debugsource 0:11.2-3.module+el8.2.0+21753+7109ce90.3
Red Hat · RHEL 8.2 AUS rhel_aus:8.2::appstream custodia 0:0.6.0-3.module+el8.1.0+4098+f286395e
Red Hat · RHEL 8.2 AUS rhel_aus:8.2::appstream ipa 0:4.8.4-14.module+el8.2.0+22854+05081d30.5
Red Hat · RHEL 8.2 AUS rhel_aus:8.2::appstream ipa-client 0:4.8.4-14.module+el8.2.0+22854+05081d30.5
Red Hat · RHEL 8.2 AUS rhel_aus:8.2::appstream ipa-client-common 0:4.8.4-14.module+el8.2.0+22854+05081d30.5
Red Hat · RHEL 8.2 AUS rhel_aus:8.2::appstream ipa-client-debuginfo 0:4.8.4-14.module+el8.2.0+22854+05081d30.5
Red Hat · RHEL 8.2 AUS rhel_aus:8.2::appstream ipa-client-samba 0:4.8.4-14.module+el8.2.0+22854+05081d30.5
Red Hat · RHEL 8.2 AUS rhel_aus:8.2::appstream ipa-common 0:4.8.4-14.module+el8.2.0+22854+05081d30.5
Red Hat · RHEL 8.2 AUS rhel_aus:8.2::appstream ipa-debuginfo 0:4.8.4-14.module+el8.2.0+22854+05081d30.5
Red Hat · RHEL 8.2 AUS rhel_aus:8.2::appstream ipa-debugsource 0:4.8.4-14.module+el8.2.0+22854+05081d30.5
Red Hat · RHEL 8.2 AUS rhel_aus:8.2::appstream ipa-healthcheck 0:0.4-4.module+el8.2.0+5489+95477d9f
Red Hat · RHEL 8.2 AUS rhel_aus:8.2::appstream ipa-healthcheck-core 0:0.4-4.module+el8.2.0+5489+95477d9f
Red Hat · RHEL 8.2 AUS rhel_aus:8.2::appstream ipa-idoverride-memberof 0:0.0.4-6.module+el8.1.0+4098+f286395e
Red Hat · RHEL 8.2 AUS rhel_aus:8.2::appstream ipa-idoverride-memberof-plugin 0:0.0.4-6.module+el8.1.0+4098+f286395e
Red Hat · RHEL 8.2 AUS rhel_aus:8.2::appstream ipa-python-compat 0:4.8.4-14.module+el8.2.0+22854+05081d30.5
Red Hat · RHEL 8.2 AUS rhel_aus:8.2::appstream ipa-server 0:4.8.4-14.module+el8.2.0+22854+05081d30.5
Red Hat · RHEL 8.2 AUS rhel_aus:8.2::appstream ipa-server-common 0:4.8.4-14.module+el8.2.0+22854+05081d30.5
Red Hat · RHEL 8.2 AUS rhel_aus:8.2::appstream ipa-server-debuginfo 0:4.8.4-14.module+el8.2.0+22854+05081d30.5
Red Hat · RHEL 8.2 AUS rhel_aus:8.2::appstream ipa-server-dns 0:4.8.4-14.module+el8.2.0+22854+05081d30.5
Red Hat · RHEL 8.2 AUS rhel_aus:8.2::appstream ipa-server-trust-ad 0:4.8.4-14.module+el8.2.0+22854+05081d30.5
Red Hat · RHEL 8.2 AUS rhel_aus:8.2::appstream ipa-server-trust-ad-debuginfo 0:4.8.4-14.module+el8.2.0+22854+05081d30.5
Red Hat · RHEL 8.2 AUS rhel_aus:8.2::appstream opendnssec 0:1.4.14-1.module+el8.1.0+4098+f286395e
Red Hat · RHEL 8.2 AUS rhel_aus:8.2::appstream opendnssec-debuginfo 0:1.4.14-1.module+el8.1.0+4098+f286395e
Red Hat · RHEL 8.2 AUS rhel_aus:8.2::appstream opendnssec-debugsource 0:1.4.14-1.module+el8.1.0+4098+f286395e
Red Hat · RHEL 8.2 AUS rhel_aus:8.2::appstream python-jwcrypto 0:0.5.0-1.module+el8.1.0+4098+f286395e
Red Hat · RHEL 8.2 AUS rhel_aus:8.2::appstream python-kdcproxy 0:0.4-5.module+el8.2.0+4691+a05b2456
Red Hat · RHEL 8.2 AUS rhel_aus:8.2::appstream python-qrcode 0:5.1-12.module+el8.1.0+4098+f286395e
Red Hat · RHEL 8.2 AUS rhel_aus:8.2::appstream python-yubico 0:1.3.2-9.module+el8.1.0+4098+f286395e
Red Hat · RHEL 8.2 AUS rhel_aus:8.2::appstream python3-custodia 0:0.6.0-3.module+el8.1.0+4098+f286395e
Red Hat · RHEL 8.2 AUS rhel_aus:8.2::appstream python3-ipaclient 0:4.8.4-14.module+el8.2.0+22854+05081d30.5
Red Hat · RHEL 8.2 AUS rhel_aus:8.2::appstream python3-ipalib 0:4.8.4-14.module+el8.2.0+22854+05081d30.5
Red Hat · RHEL 8.2 AUS rhel_aus:8.2::appstream python3-ipaserver 0:4.8.4-14.module+el8.2.0+22854+05081d30.5
Red Hat · RHEL 8.2 AUS rhel_aus:8.2::appstream python3-jwcrypto 0:0.5.0-1.module+el8.1.0+4098+f286395e
Red Hat · RHEL 8.2 AUS rhel_aus:8.2::appstream python3-kdcproxy 0:0.4-5.module+el8.2.0+4691+a05b2456
Red Hat · RHEL 8.2 AUS rhel_aus:8.2::appstream python3-pyusb 0:1.0.0-9.module+el8.1.0+4098+f286395e
Red Hat · RHEL 8.2 AUS rhel_aus:8.2::appstream python3-qrcode 0:5.1-12.module+el8.1.0+4098+f286395e
Red Hat · RHEL 8.2 AUS rhel_aus:8.2::appstream python3-qrcode-core 0:5.1-12.module+el8.1.0+4098+f286395e
Red Hat · RHEL 8.2 AUS rhel_aus:8.2::appstream python3-yubico 0:1.3.2-9.module+el8.1.0+4098+f286395e
Red Hat · RHEL 8.2 AUS rhel_aus:8.2::appstream pyusb 0:1.0.0-9.module+el8.1.0+4098+f286395e
Red Hat · RHEL 8.2 AUS rhel_aus:8.2::appstream slapi-nis 0:0.56.3-3.module+el8.2.0+10782+8facb0b2
Red Hat · RHEL 8.2 AUS rhel_aus:8.2::appstream slapi-nis-debuginfo 0:0.56.3-3.module+el8.2.0+10782+8facb0b2
Red Hat · RHEL 8.2 AUS rhel_aus:8.2::appstream slapi-nis-debugsource 0:0.56.3-3.module+el8.2.0+10782+8facb0b2
Red Hat · RHEL 8.2 AUS rhel_aus:8.2::appstream softhsm 0:2.4.0-4.module+el8.2.0+5779+a38c524f
Red Hat · RHEL 8.2 AUS rhel_aus:8.2::appstream softhsm-debuginfo 0:2.4.0-4.module+el8.2.0+5779+a38c524f
Red Hat · RHEL 8.2 AUS rhel_aus:8.2::appstream softhsm-debugsource 0:2.4.0-4.module+el8.2.0+5779+a38c524f
Red Hat · RHEL 8.2 AUS rhel_aus:8.2::appstream softhsm-devel 0:2.4.0-4.module+el8.2.0+5779+a38c524f

Vulnerabilities 1

  • Medium 6.9
    CVE-2020-11023 Exploited Public exploit EPSS 85%

    Potential XSS vulnerability in jQuery

    In jQuery versions greater than or equal to 1.0.3 and before 3.5.0, passing HTML containing <option> elements from untrusted sources - even after sanitizing it - to one of jQuery's DOM manipulation methods (i.e. .html(), .append(), and others) may execute unt…

    jquery jQuery drupal7 cacti Debian Ubuntu Alpine npm Packagist Maven NuGet RubyGems
    KEV Jan 23, 2025

References

  • article
    https://access.redhat.com/security/updates/classification/#moderate
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1850004
  • advisory
    https://security.access.redhat.com/data/csaf/v2/advisories/2025/rhsa-2025_1515.json
  • report
    https://access.redhat.com/security/cve/CVE-2020-11023
  • advisory
    https://www.cve.org/CVERecord?id=CVE-2020-11023
  • advisory
    https://nvd.nist.gov/vuln/detail/CVE-2020-11023
  • article
    https://blog.jquery.com/2020/04/10/jquery-3-5-0-released/
  • article
    https://www.cisa.gov/known-exploited-vulnerabilities-catalog