CVE-2026-0689 in Site Engine
要約
〜によって VulDB • 2026年05月30日
ExtremeCloud IQ – Site Engine (XIQ‑SE) の 26.2.10 より前のバージョンでは、NAC 管理インターフェースに脆弱性があり、認証済み NAC 管理者が HTTP レスポンスからマスクされた機密パラメータを取得できます。ユーザーインターフェースでは資格情報が削除されているように見えますが、アプリケーションは HTTP レスポンス内で実際の資格情報値を返すため、権限を持つ管理者が意図されたアクセス権限を超える保存された秘密情報を復元できる可能性があります。
この問題を責任を持って報告し、調整された開示を通じて当社と協力してくれたロッキード・マーチンのレッドチームに感謝いたします。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.