CVE-2025-14551

🟡 Monitoruj

Wyciek danych w Subiquity na Ubuntu może ujawniać hasła użytkowników podczas raportowania błędów.

CVSS
8.1
EPSS
0.3%
Exploit
none
Vendor
canonical
Opis źródłowy (NVD)

In Ubuntu, Subiquity version 24.04.4 could leak sensitive user credentials during crash reporting. Upon installation failure, if a user submitted a bug report to Launchpad, Subiquity could include certain user credentials, such as the user's plaintext Wi-Fi password, in the attached logs.

brak Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS8.1
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.3%
Opublikowano (NVD)2026-04-09 16:16:23 UTC
Ostatnia modyfikacja (NVD)2026-10-07 09:10:00 UTC
Referencje