p PatchFirst

CVE-2025-14551

CVE-2025-14551 · Senstive information disclosure was affecting subiquity

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

In Ubuntu, Subiquity version 24.04.4 could leak sensitive user credentials during crash reporting. Upon installation failure, if a user submitted a bug report to Launchpad, Subiquity could include certain user credentials, such as the user's plaintext Wi-Fi password, in the attached logs.

CVSS 2.7 · Baja · EPSS 0,3%

Publicación
Actualización

Pila tecnológica: system · python

Productos y versiones afectados

  • ubuntu

    Versiones
    • ≥ 0, ≤ 24.04.4: Afectada (custom)
    • ≥ 0, ≤ 25.10: Afectada (custom)
    • ≥ 0, ≤ 25.04: Afectada (custom)

    Sin corrección publicada

  • subiquity PyPI

    Intervalos de versiones afectados
    • ECOSYSTEM: ≤ 24.04.4

    Sin corrección publicada

  • subiquity Ubuntu:18.04:LTS

    Versiones
    • 0.0.29
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • subiquity Ubuntu:20.04:LTS

    Versiones
    • 19.08.1.4
    • 19.12.1.1
    • 19.12.1.1+git71gea8d463f
    • 19.12.2+git106g3d9374ad
    • 20.03.3+git107gb7ae4d06
    • 20.03.3+git147gb34aeda0
    • 20.04.1+git45g5f9fae19
    • 20.04.1+git45g5f9fae19ubuntu0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • subiquity Ubuntu:22.04:LTS

    Versiones
    • 20.04.3+git84g6a5e36ed
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →