PT-2025-40280
CVE-2025-8679
·
تاريخ النشر
2025-10-01
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ExtremeGuest Essentials الإصدارات الأقدم من 25.5.0
الوصف
قد تسمح ميزة البوابة المقيدة بالوصول غير المصرح به من خلال محاولات يدوية باستخدام تقنية «القوة الغاشمة». قد تسمح إعدادات SSID المحددة لبوابة ExtremeGuest Essentials بتصنيف جهاز غير مصدق عليه بشكل خاطئ على أنه مصدق عليه، مما يمنحه حق الوصول إلى الشبكة. قد تعرض سجلات Client360 عنوان MAC للعميل بشكل خاطئ على أنه اسم المستخدم، حتى في حالة عدم تمكين المصادقة عبر MAC.
التوصيات
قم بالتحديث إلى الإصدار 25.5.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾