Tóm tắt nhanh
- CVE-2025-14551 là lỗ hổng mức CAO (CVSS 8.1) ảnh hưởng subiquity, ubuntu subiquity (canonical).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.28%, cao hơn 20.2% các lỗ hổng khác.
- Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| subiquity PyPI | ≤ 24.04.4
| Chưa có bản vá |
| ubuntu subiquity | = 24.04.4
| Chưa có bản vá |
Mô tả
In Ubuntu, Subiquity version 24.04.4 could leak sensitive user credentials during crash reporting. Upon installation failure, if a user submitted a bug report to Launchpad, Subiquity could include certain user credentials, such as the user's plaintext Wi-Fi password, in the attached logs.
Mô tả của NVD
In Ubuntu, Subiquity version 24.04.4 could leak sensitive user credentials during crash reporting. Upon installation failure, if a user submitted a bug report to Launchpad, Subiquity could include certain user credentials, such as the user's plaintext Wi-Fi password, in the attached logs.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí