CVE-2026-85958
Progress MarkLogic Server 12.x-Releases vor 12.1.0 und 11.x-Releases vor 11.3.7 enthalten eine Schwachstelle bei der Authentifizierungsvalidierung, die es einem Angreifer ermöglichen könnte, ein Token zu verwenden, das vom betroffenen Server nicht akzeptiert werden sollte, was zu unbefugtem Zugriff führen könnte.
CVSS-Score7.5 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:NSchwachstellentyp (CWE)CWE-287
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.