CVE-2026-85972
Progress MarkLogic Server 12.x-Releases vor 12.1.0 und 11.x-Releases vor 11.3.7 verifizieren die Identität eines Kerberos-Authentifizierungsdienstes in bestimmten passwortbasierten Authentifizierungskonfigurationen nicht ausreichend. Ein netzwerkpositionierter Angreifer könnte eine vertrauenswürdige Authentifizierungsinfrastruktur imitieren, was möglicherweise zu unbefugtem Zugriff auf geschützte Daten oder zu deren Änderung führt.
CVSS-Score7.4 / 10
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:NSchwachstellentyp (CWE)CWE-303
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.