CVE-2025-54291
CVE-2025-54291 · Project existence disclosure in LXD images API
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Information disclosure in images API in Canonical LXD before 6.5 and 5.21.4 on all platforms allows unauthenticated remote attackers to determine project existence via differing HTTP status code responses.
CVSS 6.9 · Moyenne · EPSS 0,4% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
lxd
- Versions du logiciel
- ≥ 6.0, < 6.5: Concernée (semver)
- ≥ 5.21, < 5.21.4: Concernée (semver)
Mettez à jour vers 5.21.4; Mettez à jour vers 6.5
incus Debian:13
- Versions du logiciel
- 6.0.4-2
- 6.0.4-2+deb13u1~bpo12+1
- Plages de versions concernées
- ECOSYSTEM: < 6.0.4-2+deb13u1
Mettez à jour vers 6.0.4-2+deb13u1
incus Debian:14
- Versions du logiciel
- 6.0.4-2
- 6.0.4-3
- Plages de versions concernées
- ECOSYSTEM: < 6.0.5-1
Mettez à jour vers 6.0.5-1
lxd Debian:12
- Versions du logiciel
- 5.0.2+git20231211.1364ae4-1
- 5.0.2+git20231211.1364ae4-2
- 5.0.2+git20231211.1364ae4-3
- 5.0.2+git20231211.1364ae4-4
- 5.0.2+git20231211.1364ae4-5
- 5.0.2+git20231211.1364ae4-6
- 5.0.2+git20231211.1364ae4-7
- 5.0.2+git20231211.1364ae4-8
- 5.0.2+git20231211.1364ae4-9
- 5.0.2-5
- 5.0.2-5+deb12u1
- 5.0.2-5+deb12u2
- 5.0.2-5+deb12u3
- 5.0.2-5+deb12u4
- 5.0.2-5+deb12u5
- 5.0.2-5+deb12u6
- 5.0.2-6
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
lxd Debian:13
- Versions du logiciel
- 5.0.2+git20231211.1364ae4-9
- 5.0.2+git20231211.1364ae4-9+deb13u1
- 5.0.2+git20231211.1364ae4-9+deb13u2
- 5.0.2+git20231211.1364ae4-9+deb13u3
- 5.0.2+git20231211.1364ae4-9+deb13u4
- 5.0.2+git20231211.1364ae4-9+deb13u5
- 5.0.2+git20231211.1364ae4-9+deb13u6
- 5.0.2+git20231211.1364ae4-9+deb13u7
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié