CVE-2025-54291

Опубликовано: 02 окт. 2025

Источник: nvd

CVSS3: 5.3

EPSS Низкий

Описание

Information disclosure in images API in Canonical LXD before 6.5 and 5.21.4 on all platforms allows unauthenticated remote attackers to determine project existence via differing HTTP status code responses.

Ссылки

https://github.com/canonical/lxd/security/advisories/GHSA-xch9-h8qw-85c7
Exploit
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:canonical:lxd:*:*:*:*:*:*:*:*

Версия от 4.0.0 (включая) до 5.21.4 (исключая)

cpe:2.3:a:canonical:lxd:*:*:*:*:*:*:*:*

Версия от 6.1 (включая) до 6.5 (исключая)

EPSS

Процентиль: 25%

0.00089

Низкий

5.3 Medium

CVSS3

Дефекты

CWE-209

Связанные уязвимости

CVE-2025-54291

CVSS3: 5.3

ubuntu

6 месяцев назад

CVE-2025-54291

CVSS3: 5.3

debian

6 месяцев назад

Information disclosure in images API in Canonical LXD before 6.5 and 5 ...

GHSA-xch9-h8qw-85c7

CVSS3: 5.3

github

6 месяцев назад

Canonical LXD Project Existence Determination Through Error Handling in Image Get Function

ROS-20251117-05

CVSS3: 8.8

redos

5 месяцев назад

Множественные уязвимости dqlite

ROS-20251117-04

CVSS3: 8.8

redos

5 месяцев назад

Множественные уязвимости lxd

EPSS

Процентиль: 25%

0.00089

Низкий

5.3 Medium

CVSS3

Дефекты

CWE-209