> CVE-2025-54293

« BACK_TO_HOME
PUBLISHED
2025-10-02 11:15
MODIFIED
2025-10-02 19:11
EPSS (Prob. Exploit)
0.59%
Top 52.3%
DATA SOURCES:
NVD 🔗 2025-10-18 CVE PROJECT 🔗 2026-01-19 FIRST EPSS 🔗 2026-10-25 GITHUB 🔗 2026-11-04

> DESCRIPTION

Path Traversal in the log file retrieval function in Canonical LXD 5.0 LTS on Linux allows authenticated remote attackers to read arbitrary files on the host system via crafted log file names or symbolic links.

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.

> GITHUB SECURITY ADVISORY

GHSA-472f-vmf2-pr3h HIGH

Canonical LXD Path Traversal Vulnerability in Instance Log File Retrieval Function

AFFECTED PACKAGES:
GO / github.com/canonical/lxd
>= 0.0.0-20200331193331-03aab09f5b5c, < 0.0.0-20250224180022-ec09b24179f3
Fixed in: 0.0.0-20250224180022-ec09b24179f3
GO / github.com/canonical/lxd
>= 6.0, < 6.5
Fixed in: 6.5
GO / github.com/canonical/lxd
>= 4.0, < 5.21.4
Fixed in: 5.21.4

> HISTORIQUE DES MODIFICATIONS

Première apparition
02/10/2025 11:15
Source: NVD
📊 ENRICHISSEMENT 18/10/2025 15:08
CVEPROJECT
Champ modifié: CVE Project
Ancienne valeur:
Non
Nouvelle valeur:
Oui
Total des modifications: 1 Dernière mise à jour: 1 year ago
« BACK_TO_HOME