CVE-2026-85972
Le versioni 12.x di Progress MarkLogic Server precedenti alla 12.1.0 e le versioni 11.x precedenti alla 11.3.7 non verificano sufficientemente l'identità di un servizio di autenticazione Kerberos in determinate configurazioni di autenticazione basata su password. Un attaccante posizionato in rete potrebbe impersonare l'infrastruttura di autenticazione attendibile, con conseguente possibile accesso non autorizzato o modifica di dati protetti.
Punteggio CVSS7.4 / 10
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:NTipo di debolezza (CWE)CWE-303
Articoli correlati
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.