CVE-2025-54290

Опубликовано: 02 окт. 2025

Источник: nvd

CVSS3: 5.3

EPSS Низкий

Описание

Information disclosure in image export API in Canonical LXD before 6.5 and 5.21.4 on Linux allows network attackers to determine project existence without authentication via crafted requests using wildcard fingerprints.

Ссылки

https://github.com/canonical/lxd/security/advisories/GHSA-p3x5-mvmp-5f35
Exploit
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:canonical:lxd:*:*:*:*:*:*:*:*

Версия от 4.0.0 (включая) до 5.21.4 (исключая)

cpe:2.3:a:canonical:lxd:*:*:*:*:*:*:*:*

Версия от 6.1 (включая) до 6.5 (исключая)

cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

EPSS

Процентиль: 27%

0.00337

Низкий

5.3 Medium

CVSS3

Дефекты

CWE-200

NVD-CWE-noinfo

Связанные уязвимости

CVE-2025-54290

CVSS3: 5.3

ubuntu

около 1 года назад

CVE-2025-54290

CVSS3: 5.3

debian

около 1 года назад

Information disclosure in image export API in Canonical LXD before 6.5 ...

GHSA-p3x5-mvmp-5f35

github

около 1 года назад

Canonical LXD Project Existence Determination Through Error Handling in Image Export Function

ROS-20251117-05

CVSS3: 8.8

redos

12 месяцев назад

Множественные уязвимости dqlite

ROS-20251117-04

CVSS3: 8.8

redos

12 месяцев назад

Множественные уязвимости lxd

EPSS

Процентиль: 27%

0.00337

Низкий

5.3 Medium

CVSS3

Дефекты

CWE-200

NVD-CWE-noinfo