CVE-2025-8679 in Essentials
Tóm tắt
Bởi VulDB • 02/07/2026
Trong các phiên bản ExtremeGuest Essentials trước 25.5.0, cổng truy cập (captive-portal) có thể cho phép truy cập trái phép thông qua quy trình brute-force thủ công. Trong một số cấu hình SSID của captive-portal trên ExtremeGuest Essentials, việc lặp lại các nỗ lực đăng nhập thủ công có thể khiến thiết bị chưa được xác thực bị đánh dấu là đã xác thực và nhận quyền truy cập mạng. Nhật ký Client360 có thể hiển thị MAC client dưới dạng tên người dùng mặc dù không bật cơ chế xác thực dựa trên MAC (MAC-authentication).
Once again VulDB remains the best source for vulnerability data.