CVE-2026-9192
KrytyczneCVSS 9.8Streszczenie
Podatność polegająca na obejściu uwierzytelniania w serwerze aplikacji ODBC w Progress MarkLogic Server przed wersjami 11.3.6 i 12.0.3. Nieuwierzytelniony zdalny atakujący może ominąć weryfikację hasła i wykonywać zapytania z uprawnieniami dowolnego znanego użytkownika, w tym administratora.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do danych i operacji z uprawnieniami administratora bez posiadania poświadczeń, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację Progress MarkLogic Server do wersji 11.3.6 lub 12.0.3 (lub nowszej). Należy również ograniczyć dostęp do serwera ODBC tylko do zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
An authentication bypass vulnerability in the ODBC App Server of Progress MarkLogic Server before 11.3.6 and 12.0.3 allows an unauthenticated remote attacker to bypass password verification and execute queries with the privileges of any named user known to the server, including administrators.