CVE-2025-54290

Опубликовано: 02 окт. 2025

Источник: nvd

CVSS3: 5.3

EPSS Низкий

Описание

Information disclosure in image export API in Canonical LXD before 6.5 and 5.21.4 on Linux allows network attackers to determine project existence without authentication via crafted requests using wildcard fingerprints.

Ссылки

https://github.com/canonical/lxd/security/advisories/GHSA-p3x5-mvmp-5f35
Exploit
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:canonical:lxd:*:*:*:*:*:*:*:*

Версия от 4.0.0 (включая) до 5.21.4 (исключая)

cpe:2.3:a:canonical:lxd:*:*:*:*:*:*:*:*

Версия от 6.1 (включая) до 6.5 (исключая)

cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

EPSS

Процентиль: 26%

0.00089

Низкий

5.3 Medium

CVSS3

Дефекты

CWE-200

NVD-CWE-noinfo

Связанные уязвимости

CVE-2025-54290

CVSS3: 5.3

ubuntu

4 месяца назад

CVE-2025-54290

CVSS3: 5.3

debian

4 месяца назад

Information disclosure in image export API in Canonical LXD before 6.5 ...

GHSA-p3x5-mvmp-5f35

github

4 месяца назад

Canonical LXD Project Existence Determination Through Error Handling in Image Export Function

ROS-20251117-05

CVSS3: 8.8

redos

2 месяца назад

Множественные уязвимости dqlite

ROS-20251117-04

CVSS3: 8.8

redos

2 месяца назад

Множественные уязвимости lxd

EPSS

Процентиль: 26%

0.00089

Низкий

5.3 Medium

CVSS3

Дефекты

CWE-200

NVD-CWE-noinfo