LOW🇬🇧 English

CVE-2025-15480

CVSS 2.7v4.0pub. 2026-04-09upd. 2026-04-17

W Ubuntu wersja ubuntu-desktop-provision 24.04.4 mogła ujawniać wrażliwe dane uwierzytelniające użytkownika podczas raportowania awarii. W przypadku niepowodzenia instalacji, jeśli użytkownik przesłał raport o błędzie do Launchpad, ubuntu-desktop-provision mogła zawierać hash hasła użytkownika w dołączonych logach.

▸ Pokaż oryginał (EN)

In Ubuntu, ubuntu-desktop-provision version 24.04.4 could leak sensitive user credentials during crash reporting. Upon installation failure, if a user submitted a bug report to Launchpad, ubuntu-desktop-provision could include the user's password hash in the attached logs.

CVSS Vector
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:L/SI:N/SA:N/E:U/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

  • Canonical Ubuntu Desktop Provision

    APP
    Canonical
    24.04.4
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
CWE
Referencje

Powiązane podatności

CVE-2024-6714HIGH8.8ten sam produkt

An issue was discovered in provd before version 0.1.5 with a setuid binary, which allows a local attacker to e...

CVE-2025-32463CRITICAL9.3⚠ KEVPL ✓ten sam vendor

Sudo: eskalacja uprawnień do root poprzez opcję --chroot (CVE-2025-32463)

CVE-2022-0543CRITICAL10.0⚠ KEVten sam vendor

It was discovered, that redis, a persistent key-value database, due to a packaging issue, is prone to a (Debia...

CVE-2020-11651CRITICAL9.8⚠ KEVten sam vendor

An issue was discovered in SaltStack Salt before 2019.2.4 and 3000 before 3000.2. The salt-master process Clea...

CVE-2020-7247CRITICAL9.8⚠ KEVten sam vendor

smtp_mailaddr in smtp_session.c in OpenSMTPD 6.6, as used in OpenBSD 6.6 and other products, allows remote att...