CVE-2025-54291

Опубликовано: 02 окт. 2025

Источник: nvd

CVSS3: 5.3

EPSS Низкий

Описание

Information disclosure in images API in Canonical LXD before 6.5 and 5.21.4 on all platforms allows unauthenticated remote attackers to determine project existence via differing HTTP status code responses.

Ссылки

https://github.com/canonical/lxd/security/advisories/GHSA-xch9-h8qw-85c7
Exploit
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:canonical:lxd:*:*:*:*:*:*:*:*

Версия от 4.0.0 (включая) до 5.21.4 (исключая)

cpe:2.3:a:canonical:lxd:*:*:*:*:*:*:*:*

Версия от 6.1 (включая) до 6.5 (исключая)

EPSS

Процентиль: 29%

0.0036

Низкий

5.3 Medium

CVSS3

Дефекты

CWE-209

Связанные уязвимости

CVE-2025-54291

CVSS3: 5.3

ubuntu

10 месяцев назад

CVE-2025-54291

CVSS3: 5.3

debian

10 месяцев назад

Information disclosure in images API in Canonical LXD before 6.5 and 5 ...

GHSA-xch9-h8qw-85c7

CVSS3: 5.3

github

10 месяцев назад

Canonical LXD Project Existence Determination Through Error Handling in Image Get Function

ROS-20251117-05

CVSS3: 8.8

redos

9 месяцев назад

Множественные уязвимости dqlite

ROS-20251117-04

CVSS3: 8.8

redos

9 месяцев назад

Множественные уязвимости lxd

EPSS

Процентиль: 29%

0.0036

Низкий

5.3 Medium

CVSS3

Дефекты

CWE-209