CVE-2025-14551 in Subiquity

Riassunto

di VulDB • 19/06/2026

In Ubuntu, Subiquity versione 24.04.4 potrebbe esporre credenziali utente sensibili durante la generazione dei report di crash. In caso di errore di installazione, se un utente invia un report di bug a Launchpad, Subiquity potrebbe includere determinate credenziali utente, come la password Wi-Fi in chiaro dell'utente, nei log allegati.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: Canonical
• Prenotare: 11/12/2025
• Divulgazione: 09/04/2026
• Moderazione: accettato
• Voce: VDB-356574
• CPE: pronto
• CWE: CWE-1258 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00278
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-14551
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-14551
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-14551/