CVE-2026-85947
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.9
- EPSS
- 0.3%
- CWE
- CWE-269
- KEV Durumu
- Hayır
Yayım tarihi: 12 Ekim 2026
Progress MarkLogic Server 12.x sürümlerinin 12.1.0'dan önceki sürümleri ve 11.x sürümlerinin 11.3.7'den önceki sürümleri, belirli orman yönetim işlemlerinde yetkilendirme kusuru içerir. Uzak bir saldırgan, orman yönetim ayrıcalıklarına sahipse, bu kusurdan yararlanarak kalıcı yetkisiz bir yönetici hesabı oluşturabilir ve bu durum potansiyel olarak sunucunun tam yetkisiz yönetim kontrolüne yol açabilir.
Orijinal açıklama (İngilizce)
Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 contain an authorization flaw in certain forest-management operations. A remote attacker with forest-management privileges could exploit this flaw to create a persistent unauthorized administrator account, potentially resulting in complete unauthorized administrative control of the server.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.