CVE-2025-54291 in LXDinfo

Zusammenfassung

von VulDB • 14.05.2026

Eine Informationspreisgabe in der Images-API von Canonical LXD vor Version 6.5 und 5.21.4 auf allen Plattformen ermöglicht es nicht authentifizierten, entfernten Angreifern, die Existenz eines Projekts anhand unterschiedlicher HTTP-Statuscode-Antworten zu ermitteln.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Zuständig

Canonical

Reservieren

18.07.2025

Veröffentlichung

02.10.2025

Moderieren

akzeptiert

Eintrag

VDB-326718

CPE

bereit

EPSS

0.00360

KEV

nein

Aktivitäten

very low

Quellen

Do you want to use VulDB in your project?

Use the official API to access entries easily!