CVE-2026-0689 in Site Engine
Sumário
de VulDB • 30/05/2026
No ExtremeCloud IQ – Site Engine (XIQ‑SE) anterior à versão 26.2.10, uma vulnerabilidade na interface de administração do NAC permite que um administrador do NAC autenticado recupere parâmetros sensíveis mascarados a partir de respostas HTTP. Embora as credenciais apareçam ofuscadas na interface do usuário, o aplicativo retorna os valores subjacentes das credenciais na resposta HTTP, permitindo que um administrador autorizado recupere segredos armazenados que podem exceder seu acesso pretendido.
Gostaríamos de agradecer à equipe Red Team da Lockheed Martin por reportarem este problema de forma responsável e por trabalharem conosco por meio de divulgação coordenada.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.