CVE-2026-85972

Élevée7.4 Publiée le 12 oct. 2026

Les versions 12.x de Progress MarkLogic Server antérieures à 12.1.0 et les versions 11.x antérieures à 11.3.7 ne vérifient pas suffisamment l'identité d'un service d'authentification Kerberos dans certaines configurations d'authentification par mot de passe. Un attaquant positionné sur le réseau pourrait usurper une infrastructure d'authentification de confiance, ce qui pourrait entraîner un accès non autorisé ou une modification de données protégées.

Score CVSS7.4 / 10CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N

Type de faiblesse (CWE)CWE-303

Articles liés

Vulnérabilités

Failles critiques dans MarkLogic permettant à des comptes délégués d'obtenir un contrôle administrateur persistant

Progress divulgue 31 failles MarkLogic Server dont cinq critiques permettant à des comptes délégués d'obtenir un contrôle administrateur persistant.

13 oct. 202611:59 6 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

La description technique est notre traduction du texte original du NVD, en anglais.

Base de données CVE