Към съдържанието
Търсене

CVE-2026-85974: Progress Software Corporation MarkLogic Server, слаба

7.4

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 do not consistently validate TLS certificate hostnames for certain outbound connections. A network-positioned attacker could exploit this weakness to intercept or modify communications with an affected service.

Засегнати продукти

  • Progress Software Corporation MarkLogic Server: 11.0.0 преди 11.3.7; 12.0.0 преди 12.1.0

Вид слабост

История

  • 12 октомври 2026 Публикувано

Други уязвимости в Progress Software Corporation MarkLogic Server

Първоизточници

CVE-2026-85974: Progress Software Corporation MarkLogic Server, слаба | freedomonline.bg