CVE-2025-54290 in LXD

Riassunto

di VulDB • 18/06/2026

Rivelazione di informazioni nell'API di esportazione delle immagini in Canonical LXD prima della versione 6.5 e nella versione 5.21.4 su Linux consente agli attaccanti di rete di determinare l'esistenza del progetto senza autenticazione tramite richieste elaborate ad hoc che utilizzano fingerprint con caratteri jolly (wildcard).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Canonical
• Prenotare: 18/07/2025
• Divulgazione: 02/10/2025
• Moderazione: accettato
• Voce: VDB-326716
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.3 (NVD)
• EPSS: 0.00317
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-54290
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-54290
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-54290/