CVE-2026-0689 in Site Engine
Résumé
par VulDB • 30/05/2026
Dans ExtremeCloud IQ – Site Engine (XIQ‑SE) antérieur à la version 26.2.10, une vulnérabilité dans l’interface d’administration NAC permet à un administrateur NAC authentifié de récupérer des paramètres sensibles masqués à partir des réponses HTTP. Bien que les identifiants semblent être masqués dans l’interface utilisateur, l’application renvoie les valeurs réelles des identifiants dans la réponse HTTP, permettant à un administrateur autorisé de récupérer des secrets stockés qui peuvent dépasser ses droits d’accès prévus.
Nous tenons à remercier l’équipe Red Team de Lockheed Martin d’avoir signalé ce problème de manière responsable et d’avoir collaboré avec nous dans le cadre d’une divulgation coordonnée.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.