ExtremeCloud IQ - Site Engine (XIQ-SE) バージョン 26.2.10 未満において、NAC 管理インターフェースに脆弱性が存在し、認証済みの NAC 管理者が HTTP レスポンスからマスクされた機密パラメータを取得できる可能性があります。ユーザーインターフェース上では資格情報が伏せ字になっていますが、アプリケーションは HTTP レスポンス内に元の資格情報の値を返却するため、権限を持つ管理者が意図されたアクセス範囲を超えて保存済みの秘密情報を回復する恐れがあります。責任ある報告と協調的な開示対応により、本問題を報告してくださったロッキードマーティンレッドチームに感謝いたします。

ベンダ情報を参照して適切な対策を実施してください。