CVE-2025-6224
Key leakage in juju/utils certificates
Vexday Risk Score
13Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 6.5EPSS 0.1%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
01 jul 2025Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
Certificate generation in juju/utils using the cert.NewLeaf function could include private information. If this certificate were then transferred over the network in plaintext, an attacker listening on that network could sniff the certificate and trivially extract the private key from it.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
Produtos afetados
Canonical · Juju utilsQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →