CVE-2025-54293

Опубликовано: 02 окт. 2025

Источник: nvd

CVSS3: 6.5

EPSS Низкий

Описание

Path Traversal in the log file retrieval function in Canonical LXD 5.0 LTS on Linux allows authenticated remote attackers to read arbitrary files on the host system via crafted log file names or symbolic links.

Ссылки

https://github.com/canonical/lxd/security/advisories/GHSA-472f-vmf2-pr3h
Exploit
Vendor Advisory
https://github.com/canonical/lxd/security/advisories/GHSA-472f-vmf2-pr3h
Exploit
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:canonical:lxd:*:*:*:*:*:*:*:*

Версия от 4.0.0 (включая) до 5.21.4 (исключая)

cpe:2.3:a:canonical:lxd:*:*:*:*:*:*:*:*

Версия от 6.0 (включая) до 6.5 (исключая)

cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

EPSS

Процентиль: 49%

0.00594

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-22

Связанные уязвимости

CVE-2025-54293

CVSS3: 6.5

ubuntu

около 1 года назад

CVE-2025-54293

CVSS3: 6.5

debian

около 1 года назад

Path Traversal in the log file retrieval function in Canonical LXD 5.0 ...

GHSA-472f-vmf2-pr3h

CVSS3: 6.5

github

около 1 года назад

Canonical LXD Path Traversal Vulnerability in Instance Log File Retrieval Function

ROS-20251117-05

CVSS3: 8.8

redos

12 месяцев назад

Множественные уязвимости dqlite

ROS-20251117-04

CVSS3: 8.8

redos

12 месяцев назад

Множественные уязвимости lxd

EPSS

Процентиль: 49%

0.00594

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-22