PT-2026-31614 · Canonical · Ubuntu-Desktop-Provision
CVE-2025-15480
·
Publicado
2026-04-09
·
Atualizado
2026-04-09
CVSS v3.1
9.1
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H |
Name of the Vulnerable Software and Affected Versions
ubuntu-desktop-provision version 24.04.4
Description
O software ubuntu-desktop-provision pode divulgar credenciais confidenciais do usuário durante relatórios de falhas. Especificamente, após uma falha na instalação, se um usuário enviar um relatório de erro para o Launchpad, o software pode incluir o hash da senha do usuário nos logs anexados.
Recommendations
Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ubuntu-Desktop-Provision