CVE-2026-0689
Açıklama
ExtremeCloud IQ – Site Engine (XIQ‑SE) 26.2.10 öncesi sürümlerinde, NAC yönetim arayüzündeki bir güvenlik açığı, kimliği doğrulanmış bir NAC yöneticisinin HTTP yanıtlarından maskelenmiş hassas parametreleri almasına olanak tanır. Kimlik bilgileri kullanıcı arayüzünde gizlenmiş görünse de uygulama, temel kimlik bilgisi değerlerini HTTP yanıtında döndürerek yetkili bir yöneticinin amaçlanan erişim kapsamını aşabilecek saklı gizli bilgileri kurtarmasını sağlar. Bu sorunu sorumlu bir şekilde bildiren ve koordineli açıklama süreci boyunca bizimle çalışan Lockheed Martin Red Team'e teşekkür ederiz.
Nasıl düzeltilir
- extremenetworks extremecloud_iq_site_engine26.2.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| extremenetworks extremecloud_iq_site_engine | v < 26.2.10 | 26.2.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.