CVE-2025-54293

Опубликовано: 02 окт. 2025

Источник: nvd

CVSS3: 6.5

EPSS Низкий

Описание

Path Traversal in the log file retrieval function in Canonical LXD 5.0 LTS on Linux allows authenticated remote attackers to read arbitrary files on the host system via crafted log file names or symbolic links.

Ссылки

https://github.com/canonical/lxd/security/advisories/GHSA-472f-vmf2-pr3h
Exploit
Vendor Advisory
https://github.com/canonical/lxd/security/advisories/GHSA-472f-vmf2-pr3h
Exploit
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:canonical:lxd:*:*:*:*:*:*:*:*

Версия от 4.0.0 (включая) до 5.21.4 (исключая)

cpe:2.3:a:canonical:lxd:*:*:*:*:*:*:*:*

Версия от 6.0 (включая) до 6.5 (исключая)

cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

EPSS

Процентиль: 20%

0.00065

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-22

Связанные уязвимости

CVE-2025-54293

CVSS3: 6.5

ubuntu

6 месяцев назад

CVE-2025-54293

CVSS3: 6.5

debian

6 месяцев назад

Path Traversal in the log file retrieval function in Canonical LXD 5.0 ...

GHSA-472f-vmf2-pr3h

CVSS3: 6.5

github

6 месяцев назад

Canonical LXD Path Traversal Vulnerability in Instance Log File Retrieval Function

ROS-20251117-05

CVSS3: 8.8

redos

5 месяцев назад

Множественные уязвимости dqlite

ROS-20251117-04

CVSS3: 8.8

redos

5 месяцев назад

Множественные уязвимости lxd

EPSS

Процентиль: 20%

0.00065

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-22