CVE-2025-54291

Опубликовано: 02 окт. 2025

Источник: nvd

CVSS3: 5.3

EPSS Низкий

Описание

Information disclosure in images API in Canonical LXD before 6.5 and 5.21.4 on all platforms allows unauthenticated remote attackers to determine project existence via differing HTTP status code responses.

Ссылки

https://github.com/canonical/lxd/security/advisories/GHSA-xch9-h8qw-85c7
Exploit
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:canonical:lxd:*:*:*:*:*:*:*:*

Версия от 4.0.0 (включая) до 5.21.4 (исключая)

cpe:2.3:a:canonical:lxd:*:*:*:*:*:*:*:*

Версия от 6.1 (включая) до 6.5 (исключая)

EPSS

Процентиль: 25%

0.00087

Низкий

5.3 Medium

CVSS3

Дефекты

CWE-209

Связанные уязвимости

CVE-2025-54291

CVSS3: 5.3

ubuntu

4 месяца назад

CVE-2025-54291

CVSS3: 5.3

debian

4 месяца назад

Information disclosure in images API in Canonical LXD before 6.5 and 5 ...

GHSA-xch9-h8qw-85c7

CVSS3: 5.3

github

4 месяца назад

Canonical LXD Project Existence Determination Through Error Handling in Image Get Function

ROS-20251117-05

CVSS3: 8.8

redos

2 месяца назад

Множественные уязвимости dqlite

ROS-20251117-04

CVSS3: 8.8

redos

2 месяца назад

Множественные уязвимости lxd

EPSS

Процентиль: 25%

0.00087

Низкий

5.3 Medium

CVSS3

Дефекты

CWE-209