CVE-2025-54291 in LXD

Riassunto

di VulDB • 16/06/2026

Divulgazione di informazioni nell'API delle immagini di Canonical LXD prima della versione 6.5 e 5.21.4 su tutte le piattaforme consente ad attaccanti remoti non autenticati di determinare l'esistenza del progetto tramite risposte con codici di stato HTTP differenti.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Canonical
• Prenotare: 18/07/2025
• Divulgazione: 02/10/2025
• Moderazione: accettato
• Voce: VDB-326718
• CPE: pronto
• CWE: CWE-209 (confermato)
• CVSS: 5.3 (NVD)
• EPSS: 0.00360
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-54291
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-54291
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-54291/