CVE-2025-54290

Опубликовано: 02 окт. 2025

Источник: nvd

CVSS3: 5.3

EPSS Низкий

Описание

Information disclosure in image export API in Canonical LXD before 6.5 and 5.21.4 on Linux allows network attackers to determine project existence without authentication via crafted requests using wildcard fingerprints.

Ссылки

https://github.com/canonical/lxd/security/advisories/GHSA-p3x5-mvmp-5f35
Exploit
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:canonical:lxd:*:*:*:*:*:*:*:*

Версия от 4.0.0 (включая) до 5.21.4 (исключая)

cpe:2.3:a:canonical:lxd:*:*:*:*:*:*:*:*

Версия от 6.1 (включая) до 6.5 (исключая)

cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

EPSS

Процентиль: 24%

0.00317

Низкий

5.3 Medium

CVSS3

Дефекты

CWE-200

NVD-CWE-noinfo

Связанные уязвимости

CVE-2025-54290

CVSS3: 5.3

ubuntu

10 месяцев назад

CVE-2025-54290

CVSS3: 5.3

debian

10 месяцев назад

Information disclosure in image export API in Canonical LXD before 6.5 ...

GHSA-p3x5-mvmp-5f35

github

10 месяцев назад

Canonical LXD Project Existence Determination Through Error Handling in Image Export Function

ROS-20251117-05

CVSS3: 8.8

redos

9 месяцев назад

Множественные уязвимости dqlite

ROS-20251117-04

CVSS3: 8.8

redos

9 месяцев назад

Множественные уязвимости lxd

EPSS

Процентиль: 24%

0.00317

Низкий

5.3 Medium

CVSS3

Дефекты

CWE-200

NVD-CWE-noinfo