p PatchFirst

CVE-2025-14551

CVE-2025-14551 · Senstive information disclosure was affecting subiquity

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

In Ubuntu, Subiquity version 24.04.4 could leak sensitive user credentials during crash reporting. Upon installation failure, if a user submitted a bug report to Launchpad, Subiquity could include certain user credentials, such as the user's plaintext Wi-Fi password, in the attached logs.

CVSS 2.7 · Niedrig · EPSS 0,3%

Veröffentlicht
Aktualisiert

Technologie-Stack: system · python

Betroffene Produkte und Versionen

  • ubuntu

    Softwareversionen
    • ≥ 0, ≤ 24.04.4: Betroffen (custom)
    • ≥ 0, ≤ 25.10: Betroffen (custom)
    • ≥ 0, ≤ 25.04: Betroffen (custom)

    Keine Korrektur veröffentlicht

  • subiquity PyPI

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≤ 24.04.4

    Keine Korrektur veröffentlicht

  • subiquity Ubuntu:18.04:LTS

    Softwareversionen
    • 0.0.29
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • subiquity Ubuntu:20.04:LTS

    Softwareversionen
    • 19.08.1.4
    • 19.12.1.1
    • 19.12.1.1+git71gea8d463f
    • 19.12.2+git106g3d9374ad
    • 20.03.3+git107gb7ae4d06
    • 20.03.3+git147gb34aeda0
    • 20.04.1+git45g5f9fae19
    • 20.04.1+git45g5f9fae19ubuntu0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • subiquity Ubuntu:22.04:LTS

    Softwareversionen
    • 20.04.3+git84g6a5e36ed
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →