CVE-2025-54286

Опубликовано: 02 окт. 2025

Источник: nvd

CVSS3: 8.8

EPSS Низкий

Описание

Cross-Site Request Forgery (CSRF) in LXD-UI in Canonical LXD versions >= 5.0 on Linux allows an attacker to create and start container instances without user consent via crafted HTML form submissions exploiting client certificate authentication.

Ссылки

https://github.com/canonical/lxd/security/advisories/GHSA-p8hw-rfjg-689h
Exploit
Vendor Advisory
https://github.com/canonical/lxd/security/advisories/GHSA-p8hw-rfjg-689h
Exploit
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:canonical:lxd:*:*:*:*:*:*:*:*

Версия от 5.0.0 (включая) до 5.0.5 (исключая)

cpe:2.3:a:canonical:lxd:*:*:*:*:*:*:*:*

Версия от 5.21.0 (включая) до 5.21.4 (исключая)

cpe:2.3:a:canonical:lxd:*:*:*:*:*:*:*:*

Версия от 6.1 (включая) до 6.5 (исключая)

cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

EPSS

Процентиль: 6%

0.00023

Низкий

8.8 High

CVSS3

Дефекты

CWE-352

Связанные уязвимости

CVE-2025-54286

CVSS3: 8.8

ubuntu

4 месяца назад

CVE-2025-54286

CVSS3: 8.8

debian

4 месяца назад

Cross-Site Request Forgery (CSRF) in LXD-UI in Canonical LXD versions ...

GHSA-p8hw-rfjg-689h

CVSS3: 8.3

github

4 месяца назад

Canonical LXD CSRF Vulnerability When Using Client Certificate Authentication with the LXD-UI

ROS-20251117-05

CVSS3: 8.8

redos

2 месяца назад

Множественные уязвимости dqlite

ROS-20251117-04

CVSS3: 8.8

redos

2 месяца назад

Множественные уязвимости lxd

EPSS

Процентиль: 6%

0.00023

Низкий

8.8 High

CVSS3

Дефекты

CWE-352