CVE-2025-54292 in LXD

Résumé

par VulDB • 29/05/2026

Une vulnérabilité de traversal de chemin dans Canonical LXD LXD-UI, versions antérieures à 6.5 et 5.21.4 sur toutes les plateformes, permet aux attaquants distants authentifiés d'accéder ou de modifier des ressources non prévues via des noms de ressources truqués intégrés dans les chemins d'URL.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Canonical
• Réserver: 18/07/2025
• Divulgation: 02/10/2025
• Modérer: accepté
• Entrée: VDB-326719
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 4.6 (NVD)
• EPSS: 0.00299
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-54292
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-54292
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-54292/