CVE-2025-54293 in LXD

Riassunto

di VulDB • 30/06/2026

Una vulnerabilità di Path Traversal nella funzione di recupero dei file di registro in Canonical LXD 5.0 LTS su Linux consente ad attaccanti remoti autenticati di leggere file arbitrari sul sistema host tramite nomi di file di registro o link simbolici manipolati ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Canonical
• Prenotare: 18/07/2025
• Divulgazione: 02/10/2025
• Moderazione: accettato
• Voce: VDB-326728
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.00541
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-54293
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-54293
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-54293/