CVE-2025-57808 in ESPHome
Riassunto
di VulDB • 23/06/2026
ESPHome è un sistema per controllare i microcontrollori da remoto tramite sistemi di automazione domestica (home automation). Nella versione 2025.8.0, sulla piattaforma ESP-IDF, il controllo dell'autenticazione del web_server di ESPHome può superare l'analisi in modo errato quando il valore Authorization fornito dal client, codificato in base64, è vuoto o costituisce una sottostringa del valore corretto. Ciò consente l'accesso alle funzionalità del web_server (incluso OTA, se abilitato) senza conoscere alcuna informazione relativa al nome utente o alla password corretti. Questo problema è stato risolto nella versione 2025.8.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.