发布日期：2025-10-01
更新日期：2026-01-26

受影响系统：

Extreme ExtremeGuest Essentials < 25.5.0

描述：

---

CVE(CAN) ID: CVE-2025-8679

ExtremeGuest Essentials是Extreme公司的一个WiFi用户接入与分析平台。
ExtremeGuest Essentials 25.5.0之前版本存在安全漏洞，该漏洞源于强制门户配置不当，攻击者可能利用该漏洞进行未经授权的网络访问。

<*链接：https://extreme-networks.my.site.com/ExtrArticleDetail?an=000130289
*>

建议：

---

厂商补丁：

Extreme
-------
Extreme已经为此发布了一个安全公告（000130289）以及相应补丁:
000130289：SA-2025-114 - ExtremeGuest Essentials Captive Portal Unauthenticated Brute Force (CVE-2025-8679)
链接：https://extreme-networks.my.site.com/ExtrArticleDetail?an=000130289

补丁下载：

浏览次数：47
严重程度：0（网友投票）