Pubblicato il 2026-08-05 · Fonte: NVD NIST
La vulnerabilità CVE-2026-9192 è una vulnerabilità di bypass autenticazione presente nel server ODBC di Progress MarkLogic Server, versioni precedenti a 11.3.6 e 12.0.3. Questa vulnerabilità consente a un attaccante remoto non autenticato di bypassare la verifica della password e eseguire query con i privilegi di qualsiasi utente noto al server, compresi gli amministratori. La CVSS Score è di 9.8, classificata come critica. La CWE-287 è la categoria di vulnerabilità associata a questo problema.
Un attaccante può sfruttare questa vulnerabilità per eseguire query con i privilegi di amministratore, ottenendo così accesso non autorizzato ai dati e potenzialmente provocando danni significativi. I sistemi a rischio sono quelli che utilizzano versioni di Progress MarkLogic Server precedenti a 11.3.6 e 12.0.3.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di aggiornare il server Progress MarkLogic a versioni 11.3.6 o 12.0.3 o successive. In assenza di un aggiornamento disponibile, è importante adottare misure di sicurezza aggiuntive, come il monitoraggio delle attività del server e la limitazione dell'accesso alla rete.
La vulnerabilità CVE-2026-9192 è una vulnerabilità di bypass autenticazione nel server ODBC di Progress MarkLogic Server.
Un attaccante può eseguire query con i privilegi di amministratore, ottenendo accesso non autorizzato ai dati.
Aggiornare il server Progress MarkLogic a versioni 11.3.6 o 12.0.3 o successive e adottare misure di sicurezza aggiuntive come il monitoraggio delle attività del server e la limitazione dell'accesso alla rete.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.