CVE catalog

CVE-2025-68462

freedombox: CVE-2025-68462

[CVE catalog]

Severity
Medium
Published
Source
[NVD] · [CVE record]
EPSS
0.11% · Oct 25, 2026

Freedombox before 25.17.1 does not set proper permissions for the backups-data directory, allowing the reading of dump files of databases.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianfreedomboxsid26.14fixed
Debianfreedomboxforky26.14fixed
Debianfreedomboxtrixie25.9.3+deb13u1fixed
Debianfreedomboxbookworm23.6.2+deb12u1vulnerable
Ubuntufreedombox22.0421.5build1vulnerable
Ubuntufreedombox22.0421.12vulnerable
Ubuntufreedombox22.0421.13vulnerable
Ubuntufreedombox22.0421.14vulnerable
Ubuntufreedombox22.0421.14.1vulnerable
Ubuntufreedombox22.0421.15vulnerable
Ubuntufreedombox22.0421.16vulnerable
Ubuntufreedombox22.0422.1vulnerable
Ubuntufreedombox22.0422.2vulnerable
Ubuntufreedombox22.0422.3vulnerable
Ubuntufreedombox22.0422.4vulnerable
Ubuntufreedombox22.0422.5vulnerable
Ubuntufreedombox24.0423.15vulnerable
Ubuntufreedombox24.0423.19vulnerable
Ubuntufreedombox24.0424.1vulnerable
Ubuntufreedombox24.0424.2vulnerable
Ubuntufreedombox24.0424.3vulnerable
Ubuntufreedombox24.0424.4vulnerable
Ubuntufreedombox24.0424.5vulnerable
Ubuntufreedombox24.0424.8vulnerable
Ubuntufreedombox25.1025.6vulnerable
Ubuntufreedombox25.1025.9vulnerable
Ubuntufreedombox25.1025.9.1vulnerable
Ubuntufreedombox25.1025.9.2vulnerable
Ubuntufreedombox25.1025.9.3vulnerable
Ubuntufreedombox26.0425.9.3vulnerable
Ubuntufreedombox26.0426.4.2ubuntu1vulnerable
Ubuntufreedombox26.0426.5vulnerable

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianfreedomboxsourcesid25.17.1not yet assignedNot reportedNot reported
Debianfreedomboxsourceforky25.17.1not yet assignedNot reportedNot reported
Debianfreedomboxsourcetrixie25.9.3+deb13u1not yet assignedNot reportedNot reported
Debianfreedomboxsourcebookworm(unfixed)not yet assignedNot reportedNot reported

Notes

[bookworm] freedombox: Minor issue

OpenFactory catalog packages

[Debian 12 (Bookworm)]

  • [freedombox]Affected
    Details (4)

    • 23.6.2+deb12u1 · all · bookworm

      Affected

      dsa · freedombox · debian · bookworm; dsa · freedombox · debian · 12

    • 23.6.2+deb12u1 · all · bookworm

      Affected

      dsa · freedombox · debian · bookworm; dsa · freedombox · debian · 12

    • 25.9.3~bpo12+2 · all · bookworm-backports

      Affected

      dsa · freedombox · debian · bookworm; dsa · freedombox · debian · 12

    • 25.9.3~bpo12+2 · all · bookworm-backports

      Affected

      dsa · freedombox · debian · bookworm; dsa · freedombox · debian · 12

  • [freedombox-doc-en]Affected

    Source package: [freedombox]

    Details (4)

    • 23.6.2+deb12u1 · all · bookworm

      Affected

      dsa · freedombox · debian · bookworm; dsa · freedombox · debian · 12

    • 23.6.2+deb12u1 · all · bookworm

      Affected

      dsa · freedombox · debian · bookworm; dsa · freedombox · debian · 12

    • 25.9.3~bpo12+2 · all · bookworm-backports

      Affected

      dsa · freedombox · debian · bookworm; dsa · freedombox · debian · 12

    • 25.9.3~bpo12+2 · all · bookworm-backports

      Affected

      dsa · freedombox · debian · bookworm; dsa · freedombox · debian · 12

  • [freedombox-doc-es]Affected

    Source package: [freedombox]

    Details (4)

    • 23.6.2+deb12u1 · all · bookworm

      Affected

      dsa · freedombox · debian · bookworm; dsa · freedombox · debian · 12

    • 23.6.2+deb12u1 · all · bookworm

      Affected

      dsa · freedombox · debian · bookworm; dsa · freedombox · debian · 12

    • 25.9.3~bpo12+2 · all · bookworm-backports

      Affected

      dsa · freedombox · debian · bookworm; dsa · freedombox · debian · 12

    • 25.9.3~bpo12+2 · all · bookworm-backports

      Affected

      dsa · freedombox · debian · bookworm; dsa · freedombox · debian · 12

[Debian 13 (Trixie)]

  • [freedombox]Fixed
    Details (4)

    • 25.9.3+deb13u1 · all · trixie

      Fixed · Fixed: 25.9.3+deb13u1

      dsa · freedombox · debian · 13

    • 25.9.3+deb13u1 · all · trixie

      Fixed · Fixed: 25.9.3+deb13u1

      dsa · freedombox · debian · 13

    • 26.11.1~bpo13+1 · all · trixie-backports

      Fixed · Fixed: 25.9.3+deb13u1

      dsa · freedombox · debian · 13

    • 26.11.1~bpo13+1 · all · trixie-backports

      Fixed · Fixed: 25.9.3+deb13u1

      dsa · freedombox · debian · 13

  • [freedombox-doc-en]Fixed

    Source package: [freedombox]

    Details (4)

    • 25.9.3+deb13u1 · all · trixie

      Fixed · Fixed: 25.9.3+deb13u1

      dsa · freedombox · debian · 13

    • 25.9.3+deb13u1 · all · trixie

      Fixed · Fixed: 25.9.3+deb13u1

      dsa · freedombox · debian · 13

    • 26.11.1~bpo13+1 · all · trixie-backports

      Fixed · Fixed: 25.9.3+deb13u1

      dsa · freedombox · debian · 13

    • 26.11.1~bpo13+1 · all · trixie-backports

      Fixed · Fixed: 25.9.3+deb13u1

      dsa · freedombox · debian · 13

  • [freedombox-doc-es]Fixed

    Source package: [freedombox]

    Details (4)

    • 25.9.3+deb13u1 · all · trixie

      Fixed · Fixed: 25.9.3+deb13u1

      dsa · freedombox · debian · 13

    • 25.9.3+deb13u1 · all · trixie

      Fixed · Fixed: 25.9.3+deb13u1

      dsa · freedombox · debian · 13

    • 26.11.1~bpo13+1 · all · trixie-backports

      Fixed · Fixed: 25.9.3+deb13u1

      dsa · freedombox · debian · 13

    • 26.11.1~bpo13+1 · all · trixie-backports

      Fixed · Fixed: 25.9.3+deb13u1

      dsa · freedombox · debian · 13

Observed:

References

[Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database]