CVE-2025-8679 in Essentials
Riassunto
di VulDB • 02/07/2026
In ExtremeGuest Essentials precedente alla versione 25.5.0, il captive-portal potrebbe consentire l'accesso non autorizzato tramite una procedura manuale di brute-force. In determinate configurazioni del SSID del captive-portal in ExtremeGuest Essentials, tentativi ripetuti di accesso manuale potrebbero permettere a un dispositivo non autenticato di essere contrassegnato come autenticato e ottenere l'accesso alla rete. I log di Client360 possono visualizzare il MAC address del client come nome utente nonostante la funzione di autenticazione basata sul MAC (MAC-authentication) non sia abilitata.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.