RabbitMQ is a messaging and streaming broker. Versions prior to 4.0.3 are vulnerable to a sophisticated attack that could modify virtual host name on disk and then make it unrecoverable (with other on disk file modifications) can lead to arbitrary JavaScript code execution in the browsers of management UI users. When a virtual host on a RabbitMQ node fails to start, recent versions will display an error message (a notification) in the management UI. The error message includes virtual host name, which was not escaped prior to open source RabbitMQ 4.0.3 and Tanzu RabbitMQ 4.0.3, 3.13.8. An attack that both makes a virtual host fail to start and creates a new virtual host name with an XSS code snippet or changes the name of an existing virtual host on disk could trigger arbitrary JavaScript code execution in the management UI (the user's browser). Open source RabbitMQ `4.0.3` and Tanzu RabbitMQ `4.0.3` and `3.13.8` patch the issue.
総合評価: CVE-2025-30219 は低リスク（27.6/100）。CVSS 深刻度は中。悪用される可能性が高い（EPSS 0.19%、9 パーセンタイル） 推奨対応: 悪用情報と EPSS の推移を監視し、必要に応じて優先度を見直してください。
リスクは変動します。再評価に基づき、本ページの表示内容を更新しています。
EPSS は日次で悪用されやすさの相対度合いを推定します。パーセンタイルは採点済み CVE の中での相対位置（高いほど相対的に深刻）を示します。
| # | 日付 | 旧 EPSS スコア | 新 EPSS スコア | Δ（新 − 旧） |
|---|---|---|---|---|
| 1 | 2026-06-15 | 0.02% | 0.19% | +0.17% |
| 2 | 2026-05-03 | 0.12% | 0.02% | -0.10% |
| 3 | 2026-02-22 | — | 0.12% | — |
EPSS の全履歴 （全 10 件）
この CVE の CVSS 指標。
| ベーススコア | バージョン | 深刻度 | ベクトル | 悪用しやすさ | 影響 | スコアの出典 |
|---|---|---|---|---|---|---|
| 6.1 | 3.1 | MEDIUM |
|
0.8 | 4.7 | [email protected] |
| vendor | priority | summary | link |
|---|---|---|---|
debian
|
not yet assigned | CVE-2025-30219 not yet assigned priority: Debian including 1 source packages (rabbitmq-server), 5 status rows across 5 suites (bookworm, bullseye, forky, sid, trixie): resolved 3, open 2. | https://security-tracker.debian.org/tracker/CVE-2025-30219 |
redhat
|
medium | — | https://access.redhat.com/security/cve/CVE-2025-30219 |
suse
|
medium | CVE-2025-30219 severity moderate: SUSE including 21 source package names (cloud-netconfig-azure-1.15-slfo.1.1_1.1, cloud-netconfig-ec2-1.15-slfo.1.1_1.1, …), 71 product×package rows across 31 product lines (Image SL-Micro-Azure, Image SL-Micro-BYOS-Azure, … (31 product lines)): Fixed 66, First Fixed 5. | https://www.suse.com/security/cve/CVE-2025-30219/ |
ubuntu
|
medium | CVE-2025-30219 medium priority: Ubuntu including 1 source packages (rabbitmq-server), 7 status rows across 7 suites (bionic, focal, jammy, noble, oracular, upstream, xenial): released 5, not-affected 2. | https://ubuntu.com/security/CVE-2025-30219 |
| ベンダー | 製品 | バージョン | 生の CPE |
|---|---|---|---|
| データセットに影響を受ける製品はありません。 | |||