CVE-2025-15480

Kritik

Təsvir

Ubuntu-da ubuntu-desktop-provision 24.04.4 versiyası qəza hesabatı zamanı həssas istifadəçi məlumatlarının sızmasına səbəb ola bilərdi. Quraşdırma uğursuz olduqda, istifadəçi Launchpad-ə səhv hesabatı təqdim edərsə, ubuntu-desktop-provision əlavə edilmiş jurnallara istifadəçinin parol hash-ini daxil edə bilərdi.

CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulCanonical Ubuntu Desktop Provision
Dərc9 apr 2026
İlk görülmə9 apr 2026
Zəiflik növüCWE-1258CWE-1258

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
canonical ubuntu_desktop_provision24.04.4—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.