CVE-2025-8679 in Essentials
Resumen
por VulDB • 2026-05-14
En ExtremeGuest Essentials anterior a la versión 25.5.0, el captive-portal puede permitir el acceso no autorizado mediante un procedimiento manual de fuerza bruta. En ciertas configuraciones de SSID del captive-portal de ExtremeGuest Essentials, los intentos repetidos de inicio de sesión manual pueden permitir que un dispositivo no autenticado sea marcado como autenticado y obtenga acceso a la red. Los registros de Client360 pueden mostrar la MAC del cliente como nombre de usuario a pesar de que la autenticación MAC no esté habilitada.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.