CVE-2026-9192
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 0.8%
- CWE
- CWE-287
- KEV Durumu
- Hayır
Yayım tarihi: 5 Ağustos 2026
Etkilenen: progress marklogic_server
Progress MarkLogic Server'in 11.3.6 ve 12.0.3 sürümlerinden önceki ODBC App Server'ında bulunan bir kimlik doğrulama atlatma zafiyeti, kimlik doğrulama işlemlerini atlayabilen uzaktan bir saldırganın, sunucuda bilinen herhangi bir adlandırılmış kullanıcı adına, yöneticiler dahil olmak üzere, sorguları o kullanıcının yetkileriyle çalıştırmasına olanak tanır.
Orijinal açıklama (İngilizce)
An authentication bypass vulnerability in the ODBC App Server of Progress MarkLogic Server before 11.3.6 and 12.0.3 allows an unauthenticated remote attacker to bypass password verification and execute queries with the privileges of any named user known to the server, including administrators.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.