CVE-2025-54291
CVE-2025-54291 · Project existence disclosure in LXD images API
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Information disclosure in images API in Canonical LXD before 6.5 and 5.21.4 on all platforms allows unauthenticated remote attackers to determine project existence via differing HTTP status code responses.
CVSS 6.9 · Средний · EPSS 0,4% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
lxd
- Версии
- ≥ 6.0, < 6.5: Затронуто (semver)
- ≥ 5.21, < 5.21.4: Затронуто (semver)
Обновитесь до 5.21.4; Обновитесь до 6.5
incus Debian:13
- Версии
- 6.0.4-2
- 6.0.4-2+deb13u1~bpo12+1
- Затронутые диапазоны версий
- ECOSYSTEM: < 6.0.4-2+deb13u1
Обновитесь до 6.0.4-2+deb13u1
incus Debian:14
- Версии
- 6.0.4-2
- 6.0.4-3
- Затронутые диапазоны версий
- ECOSYSTEM: < 6.0.5-1
Обновитесь до 6.0.5-1
lxd Debian:12
- Версии
- 5.0.2+git20231211.1364ae4-1
- 5.0.2+git20231211.1364ae4-2
- 5.0.2+git20231211.1364ae4-3
- 5.0.2+git20231211.1364ae4-4
- 5.0.2+git20231211.1364ae4-5
- 5.0.2+git20231211.1364ae4-6
- 5.0.2+git20231211.1364ae4-7
- 5.0.2+git20231211.1364ae4-8
- 5.0.2+git20231211.1364ae4-9
- 5.0.2-5
- 5.0.2-5+deb12u1
- 5.0.2-5+deb12u2
- 5.0.2-5+deb12u3
- 5.0.2-5+deb12u4
- 5.0.2-5+deb12u5
- 5.0.2-5+deb12u6
- 5.0.2-6
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
lxd Debian:13
- Версии
- 5.0.2+git20231211.1364ae4-9
- 5.0.2+git20231211.1364ae4-9+deb13u1
- 5.0.2+git20231211.1364ae4-9+deb13u2
- 5.0.2+git20231211.1364ae4-9+deb13u3
- 5.0.2+git20231211.1364ae4-9+deb13u4
- 5.0.2+git20231211.1364ae4-9+deb13u5
- 5.0.2+git20231211.1364ae4-9+deb13u6
- 5.0.2+git20231211.1364ae4-9+deb13u7
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления