CVE-2025-57808
CVE-2025-57808 · ESP-IDF web_server basic auth bypass using empty or incomplete Authorization header
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.
ESPHome is a system to control microcontrollers remotely through Home Automation systems. In version 2025.8.0 in the ESP-IDF platform, ESPHome's web_server authentication check can pass incorrectly when the client-supplied base64-encoded Authorization value is empty or is a substring of the correct value. This allows access to web_server functionality (including OTA, if enabled) without knowing any information about the correct username or password. This issue has been patched in version 2025.8.1.
CVSS 8.1 · Élevée · EPSS 1,5% · Code d’exploitation public · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: python
Produits et versions concernés
esphome
- Versions du logiciel
- = 2025.8.0: Concernée
Aucun correctif publié
esphome PyPI
- Versions du logiciel
- 1.10.1
- 1.11.0
- 1.11.0b1
- 1.11.0b2
- 1.11.0b3
- 1.11.1
- 1.11.2
- 1.12.0
- 1.12.0b1
- 1.12.0b2
- 1.12.0b3
- 1.12.0b4
- 1.12.1
- 1.12.2
- 1.13.0
- 1.13.0b1
- 1.13.0b2
- 1.13.0b3
- 1.13.0b4
- 1.13.0b5
- 1.13.0b6
- 1.13.0b7
- 1.13.1
- 1.13.2
- 1.13.3
- 1.13.4
- 1.13.5
- 1.13.6
- 1.14.0
- 1.14.0b1
- 1.14.0b2
- 1.14.0b3
- 1.14.0b4
- 1.14.0b5
- 1.14.1
- 1.14.2
- 1.14.3
- 1.14.4
- 1.14.5
- 1.15.0
- 1.15.0b1
- 1.15.0b2
- 1.15.0b3
- 1.15.0b4
- 1.15.1
- 1.15.2
- 1.15.3
- 1.16.0
- 1.16.0b1
- 1.16.0b2
- 1.16.0b3
- 1.16.0b4
- 1.16.0b5
- 1.16.0b6
- 1.16.0b7
- 1.16.0b8
- 1.16.1
- 1.16.2
- 1.17.0
- 1.17.0b1
- 1.17.1
- 1.17.2
- 1.18.0
- 1.18.0b1
- 1.18.0b2
- 1.18.0b3
- 1.18.0b4
- 1.19.0
- 1.19.0b1
- 1.19.0b2
- 1.19.0b3
- 1.19.0b4
- 1.19.0b5
- 1.19.0b6
- 1.19.0b7
- 1.19.1
- 1.19.2
- 1.19.3
- 1.19.4
- 1.20.0
- 1.20.0b1
- 1.20.0b2
- 1.20.0b3
- 1.20.0b4
- 1.20.0b5
- 1.20.0b6
- 1.20.1
- 1.20.2
- 1.20.3
- 1.20.4
- 1.21.0b1
- 1.21.0b2
- 1.21.0b3
- 2021.10.0
- 2021.10.0b1
- 2021.10.0b10
- 2021.10.0b11
- 2021.10.0b2
- 2021.10.0b3
- 2021.10.0b4
- 2021.10.0b5
- 2021.10.0b6
- 2021.10.0b7
- 2021.10.0b8
- 2021.10.0b9
- 2021.10.1
- 2021.10.2
- 2021.10.3
- 2021.11.0
- 2021.11.0b1
- 2021.11.0b2
- 2021.11.0b3
- 2021.11.0b4
- 2021.11.0b5
- 2021.11.0b6
- 2021.11.0b7
- 2021.11.0b8
- 2021.11.0b9
- 2021.11.1
- 2021.11.2
- 2021.11.3
- 2021.11.4
- 2021.12.0
- 2021.12.0b1
- 2021.12.0b2
- 2021.12.0b3
- 2021.12.0b4
- 2021.12.0b5
- 2021.12.0b6
- 2021.12.1
- 2021.12.2
- 2021.12.3
- 2021.8.0
- 2021.8.1
- 2021.8.2
- 2021.9.0
- 2021.9.0b1
- 2021.9.0b2
- 2021.9.0b3
- 2021.9.0b4
- 2021.9.0b5
- 2021.9.1
- 2021.9.2
- 2021.9.3
- 2022.1.0
- 2022.1.0b1
- 2022.1.0b2
- 2022.1.0b3
- 2022.1.0b4
- 2022.1.1
- 2022.1.2
- 2022.1.3
- 2022.1.4
- 2022.10.0
- 2022.10.0b1
- 2022.10.0b2
- 2022.10.1
- 2022.10.2
- 2022.11.0
- 2022.11.0b1
- 2022.11.0b2
- 2022.11.0b3
- 2022.11.0b4
- 2022.11.0b5
- 2022.11.0b6
- 2022.11.1
- 2022.11.2
- 2022.11.3
- 2022.11.4
- 2022.11.5
- 2022.12.0
- 2022.12.0b1
- 2022.12.0b2
- 2022.12.0b3
- 2022.12.0b4
- 2022.12.0b5
- 2022.12.0b6
- 2022.12.1
- 2022.12.2
- 2022.12.3
- 2022.12.4
- 2022.12.5
- 2022.12.6
- 2022.12.7
- 2022.12.8
- 2022.2.0
- 2022.2.0b1
- 2022.2.0b2
- 2022.2.0b3
- 2022.2.1
- 2022.2.2
- 2022.2.3
- 2022.2.4
- 2022.2.5
- 2022.2.6
- 2022.3.0
- 2022.3.0b1
- 2022.3.0b2
- 2022.3.1
- 2022.3.2
- 2022.4.0
- 2022.4.0b1
- 2022.4.0b2
- 2022.4.0b3
- 2022.4.0b4
- 2022.5.0
- 2022.5.0b1
- 2022.5.0b2
- 2022.5.0b3
- 2022.5.0b4
- 2022.5.1
- 2022.6.0
- 2022.6.0b1
- 2022.6.0b2
- 2022.6.0b3
- 2022.6.0b4
- 2022.6.1
- 2022.6.2
- 2022.6.3
- 2022.8.0
- 2022.8.0b1
- 2022.8.0b2
- 2022.8.0b3
- 2022.8.1
- 2022.8.2
- 2022.8.3
- 2022.9.0
- 2022.9.0b1
- 2022.9.0b2
- 2022.9.0b3
- 2022.9.0b4
- 2022.9.0b5
- 2022.9.1
- 2022.9.2
- 2022.9.3
- 2022.9.4
- 2023.10.0
- 2023.10.0b1
- 2023.10.0b2
- 2023.10.0b3
- 2023.10.0b4
- 2023.10.1
- 2023.10.2
- 2023.10.3
- 2023.10.4
- 2023.10.5
- 2023.10.6
- 2023.11.0
- 2023.11.0b1
- 2023.11.0b2
- 2023.11.0b3
- 2023.11.0b4
- 2023.11.0b5
- 2023.11.0b6
- 2023.11.0b7
- 2023.11.1
- 2023.11.2
- 2023.11.3
- 2023.11.4
- 2023.11.5
- 2023.11.6
- 2023.12.0
- 2023.12.0b1
- 2023.12.0b2
- 2023.12.0b3
- 2023.12.0b4
- 2023.12.0b5
- 2023.12.0b6
- 2023.12.1
- 2023.12.2
- 2023.12.3
- 2023.12.4
- 2023.12.5
- 2023.12.6
- 2023.12.7
- 2023.12.8
- 2023.12.9
- 2023.2.0
- 2023.2.0b1
- 2023.2.0b2
- 2023.2.0b3
- 2023.2.0b4
- 2023.2.0b5
- 2023.2.1
- 2023.2.2
- 2023.2.3
- 2023.2.4
- 2023.3.0
- 2023.3.0b1
- 2023.3.0b2
- 2023.3.0b3
- 2023.3.0b4
- 2023.3.0b5
- 2023.3.0b6
- 2023.3.1
- 2023.3.2
- 2023.4.0
- 2023.4.0b1
- 2023.4.0b2
- 2023.4.0b3
- 2023.4.0b4
- 2023.4.1
- 2023.4.2
- 2023.4.3
- 2023.4.4
- 2023.5.0
- 2023.5.0b1
- 2023.5.0b2
- 2023.5.0b3
- 2023.5.0b4
- 2023.5.0b5
- 2023.5.1
- 2023.5.2
- 2023.5.3
- 2023.5.4
- 2023.5.5
- 2023.6.0
- 2023.6.0b1
- 2023.6.0b2
- 2023.6.0b3
- 2023.6.0b4
- 2023.6.0b5
- 2023.6.0b6
- 2023.6.0b7
- 2023.6.1
- 2023.6.2
- 2023.6.3
- 2023.6.4
- 2023.6.5
- 2023.7.0
- 2023.7.0b1
- 2023.7.0b2
- 2023.7.0b3
- 2023.7.1
- 2023.8.0
- 2023.8.0b1
- 2023.8.0b2
- 2023.8.0b3
- 2023.8.0b4
- 2023.8.1
- 2023.8.2
- 2023.8.3
- 2023.9.0
- 2023.9.0b1
- 2023.9.0b2
- 2023.9.0b3
- 2023.9.0b4
- 2023.9.1
- 2023.9.2
- 2023.9.3
- 2024.10.0
- 2024.10.0b1
- 2024.10.0b2
- 2024.10.1
- 2024.10.2
- 2024.10.3
- 2024.11.0
- 2024.11.0b1
- 2024.11.0b2
- 2024.11.0b3
- 2024.11.0b4
- 2024.11.1
- 2024.11.2
- 2024.11.3
- 2024.12.0
- 2024.12.0b1
- 2024.12.0b2
- 2024.12.0b3
- 2024.12.1
- 2024.12.2
- 2024.12.3
- 2024.12.4
- 2024.2.0
- 2024.2.0b1
- 2024.2.0b2
- 2024.2.0b3
Mettez à jour vers 2025.8.1