ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-85948

Progress Software MarkLogic Server

Improper privilege management in Progress MarkLogic Server Management API

CVSS 3.1
9.9بحرانی

شرح رسمی (انگلیسی)

Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 contain an XQuery injection flaw in a deprecated Management API package path. A remote attacker with manage-user-level privileges could exploit this flaw to obtain persistent unauthorized administrative control.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.9بحرانی 3.1 CVEProject cvelistV5 (CNA) (ProgressSoftware) CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Progress Software Corporation MarkLogic Server 11.0.0 ≤ v < 11.3.7 CVEProject cvelistV5 (CNA)
Progress Software Corporation MarkLogic Server 12.0.0 ≤ v < 12.1.0 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
کانال تلگرام کُلون @kolunsec_fa تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۷/۲۰
آخرین به‌روزرسانی
۱۴۰۵/۰۷/۲۲
وضعیت
منتشرشده
صادرکننده (CNA)
ProgressSoftware

پیش‌بینی بهره‌برداری (EPSS)

۰٫۴۴٪
احتمال بهره‌برداری در ۳۰ روز
۳۹٫۱٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-269
    Improper Privilege Management