CVE-2023-5182
CVE-2023-5182
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Sensitive data could be exposed in logs of subiquity version 23.09.1 and earlier. An attacker in the adm group could use this information to find hashed passwords and possibly escalate their privilege.
CVSS 5.5 · Moyenne · EPSS 0,2%
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
subiquity
- Versions du logiciel
- ≥ 0, ≤ 23.09.1: Concernée (semver)
Aucun correctif publié
subiquity Ubuntu:18.04:LTS
- Versions du logiciel
- 0.0.29
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
subiquity Ubuntu:20.04:LTS
- Versions du logiciel
- 19.08.1.4
- 19.12.1.1
- 19.12.1.1+git71gea8d463f
- 19.12.2+git106g3d9374ad
- 20.03.3+git107gb7ae4d06
- 20.03.3+git147gb34aeda0
- 20.04.1+git45g5f9fae19
- 20.04.1+git45g5f9fae19ubuntu0.1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
subiquity Ubuntu:22.04:LTS
- Versions du logiciel
- 20.04.3+git84g6a5e36ed
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié