CVE-2023-5182: canonical subiquity

csirt@kutim:~/threat-intel/cve/CVE-2023-5182

CVSS 5.5 · Medium EPSS 0,22%

Kerentanan Insertion of Sensitive Information into Log File pada canonical subiquity. Skor CVSS 3.1 5.5 (Medium) menurut NVD.

Deskripsi (NVD)

Sensitive data could be exposed in logs of subiquity version 23.09.1 and earlier. An attacker in the adm group could use this information to find hashed passwords and possibly escalate their privilege.

Rincian

Terbit di NVD: 7 Oktober 2023
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 5.5 (Medium), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-532: Insertion of Sensitive Information into Log File
EPSS (30 hari): 0,22% peluang dieksploitasi; lebih tinggi dari 12,1% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
canonical	subiquity	Semua versi hingga 23.09.1

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-5182 patch · advisory pihak ketiga
https://github.com/canonical/subiquity/pull/1820/commits/62e126896fb063808767d74d00886001e38eaa1c patch

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.