CVE-2025-54291
CVE-2025-54291 · Project existence disclosure in LXD images API
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Information disclosure in images API in Canonical LXD before 6.5 and 5.21.4 on all platforms allows unauthenticated remote attackers to determine project existence via differing HTTP status code responses.
CVSS 6.9 · Mittel · EPSS 0,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
lxd
- Softwareversionen
- ≥ 6.0, < 6.5: Betroffen (semver)
- ≥ 5.21, < 5.21.4: Betroffen (semver)
Auf 5.21.4 aktualisieren; Auf 6.5 aktualisieren
incus Debian:13
- Softwareversionen
- 6.0.4-2
- 6.0.4-2+deb13u1~bpo12+1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 6.0.4-2+deb13u1
Auf 6.0.4-2+deb13u1 aktualisieren
incus Debian:14
- Softwareversionen
- 6.0.4-2
- 6.0.4-3
- Betroffene Versionsbereiche
- ECOSYSTEM: < 6.0.5-1
Auf 6.0.5-1 aktualisieren
lxd Debian:12
- Softwareversionen
- 5.0.2+git20231211.1364ae4-1
- 5.0.2+git20231211.1364ae4-2
- 5.0.2+git20231211.1364ae4-3
- 5.0.2+git20231211.1364ae4-4
- 5.0.2+git20231211.1364ae4-5
- 5.0.2+git20231211.1364ae4-6
- 5.0.2+git20231211.1364ae4-7
- 5.0.2+git20231211.1364ae4-8
- 5.0.2+git20231211.1364ae4-9
- 5.0.2-5
- 5.0.2-5+deb12u1
- 5.0.2-5+deb12u2
- 5.0.2-5+deb12u3
- 5.0.2-5+deb12u4
- 5.0.2-5+deb12u5
- 5.0.2-5+deb12u6
- 5.0.2-6
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
lxd Debian:13
- Softwareversionen
- 5.0.2+git20231211.1364ae4-9
- 5.0.2+git20231211.1364ae4-9+deb13u1
- 5.0.2+git20231211.1364ae4-9+deb13u2
- 5.0.2+git20231211.1364ae4-9+deb13u3
- 5.0.2+git20231211.1364ae4-9+deb13u4
- 5.0.2+git20231211.1364ae4-9+deb13u5
- 5.0.2+git20231211.1364ae4-9+deb13u6
- 5.0.2+git20231211.1364ae4-9+deb13u7
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht