CVE-2025-14551
CVE-2025-14551 · Senstive information disclosure was affecting subiquity
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
In Ubuntu, Subiquity version 24.04.4 could leak sensitive user credentials during crash reporting. Upon installation failure, if a user submitted a bug report to Launchpad, Subiquity could include certain user credentials, such as the user's plaintext Wi-Fi password, in the attached logs.
CVSS 2.7 · Faible · EPSS 0,3%
- Publication
- Mise à jour
Pile logicielle: system · python
Produits et versions concernés
ubuntu
- Versions du logiciel
- ≥ 0, ≤ 24.04.4: Concernée (custom)
- ≥ 0, ≤ 25.10: Concernée (custom)
- ≥ 0, ≤ 25.04: Concernée (custom)
Aucun correctif publié
subiquity PyPI
- Plages de versions concernées
- ECOSYSTEM: ≤ 24.04.4
Aucun correctif publié
subiquity Ubuntu:18.04:LTS
- Versions du logiciel
- 0.0.29
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
subiquity Ubuntu:20.04:LTS
- Versions du logiciel
- 19.08.1.4
- 19.12.1.1
- 19.12.1.1+git71gea8d463f
- 19.12.2+git106g3d9374ad
- 20.03.3+git107gb7ae4d06
- 20.03.3+git147gb34aeda0
- 20.04.1+git45g5f9fae19
- 20.04.1+git45g5f9fae19ubuntu0.1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
subiquity Ubuntu:22.04:LTS
- Versions du logiciel
- 20.04.3+git84g6a5e36ed
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié