Skip to content
OpenAdvisories
Medium WID-SEC-2025-0635 1 CVE

RabbitMQ: Schwachstelle ermöglicht Cross-Site Scripting

Published Mar 25, 2025 · Updated Jan 28, 2026 · Revision 9 · de-DE

Vendor: Dell Vendor: SUSE Vendor: Ubuntu Product: Linux Product: Linux Product: NetWorker Product: openSUSE Platform: Linux

Summary

Ein lokaler Angreifer kann eine Schwachstelle in RabbitMQ ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

RabbitMQ ist ein Open-Source Message Broker.

Vulnerabilities 1

  • Medium 6.1
    CVE-2025-30219

    RabbitMQ has XSS Vulnerability in an Error Message in Management UI

    RabbitMQ is a messaging and streaming broker. Versions prior to 4.0.3 are vulnerable to a sophisticated attack that could modify virtual host name on disk and then make it unrecoverable (with other on disk file modifications) can lead to arbitrary JavaScript …

    rabbitmq rabbitmq-server rabbitmq-server rabbitmq-server Debian Ubuntu Azure Linux

Revision history

  1. #9

    Neue Updates von SUSE aufgenommen

  2. #8

    Neue Updates von openSUSE aufgenommen

  3. #7

    Neue Updates von Dell aufgenommen

  4. #6

    Neue Updates von openSUSE aufgenommen

  5. #5

    Neue Updates von SUSE aufgenommen

  6. #4

    Neue Updates von SUSE aufgenommen

  7. #3

    Neue Updates von SUSE aufgenommen

  8. #2

    Neue Updates von Ubuntu aufgenommen

  9. #1

    Initiale Fassung

References