Към съдържанието
Търсене

CVE-2026-85963: Progress Software Corporation MarkLogic Server, SSRF

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 include deprecated OpsDirector functionality with weaknesses that could allow an unauthenticated remote attacker to make unauthorized requests to internal services or forge trusted requests, potentially resulting in unauthorized access to protected information.

Засегнати продукти

  • Progress Software Corporation MarkLogic Server: 11.0.0 преди 11.3.7; 12.0.0 преди 12.1.0

Вид слабост

История

  • 12 октомври 2026 Публикувано

Други уязвимости в Progress Software Corporation MarkLogic Server

Първоизточници

CVE-2026-85963: Progress Software Corporation MarkLogic Server, SSRF | freedomonline.bg