CVE-2025-54291
CVE-2025-54291 · Project existence disclosure in LXD images API
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Information disclosure in images API in Canonical LXD before 6.5 and 5.21.4 on all platforms allows unauthenticated remote attackers to determine project existence via differing HTTP status code responses.
CVSS 6.9 · Media · EPSS 0,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
lxd
- Versiones
- ≥ 6.0, < 6.5: Afectada (semver)
- ≥ 5.21, < 5.21.4: Afectada (semver)
Actualiza a 5.21.4; Actualiza a 6.5
incus Debian:13
- Versiones
- 6.0.4-2
- 6.0.4-2+deb13u1~bpo12+1
- Intervalos de versiones afectados
- ECOSYSTEM: < 6.0.4-2+deb13u1
Actualiza a 6.0.4-2+deb13u1
incus Debian:14
- Versiones
- 6.0.4-2
- 6.0.4-3
- Intervalos de versiones afectados
- ECOSYSTEM: < 6.0.5-1
Actualiza a 6.0.5-1
lxd Debian:12
- Versiones
- 5.0.2+git20231211.1364ae4-1
- 5.0.2+git20231211.1364ae4-2
- 5.0.2+git20231211.1364ae4-3
- 5.0.2+git20231211.1364ae4-4
- 5.0.2+git20231211.1364ae4-5
- 5.0.2+git20231211.1364ae4-6
- 5.0.2+git20231211.1364ae4-7
- 5.0.2+git20231211.1364ae4-8
- 5.0.2+git20231211.1364ae4-9
- 5.0.2-5
- 5.0.2-5+deb12u1
- 5.0.2-5+deb12u2
- 5.0.2-5+deb12u3
- 5.0.2-5+deb12u4
- 5.0.2-5+deb12u5
- 5.0.2-5+deb12u6
- 5.0.2-6
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
lxd Debian:13
- Versiones
- 5.0.2+git20231211.1364ae4-9
- 5.0.2+git20231211.1364ae4-9+deb13u1
- 5.0.2+git20231211.1364ae4-9+deb13u2
- 5.0.2+git20231211.1364ae4-9+deb13u3
- 5.0.2+git20231211.1364ae4-9+deb13u4
- 5.0.2+git20231211.1364ae4-9+deb13u5
- 5.0.2+git20231211.1364ae4-9+deb13u6
- 5.0.2+git20231211.1364ae4-9+deb13u7
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada