CVE-2026-85973 in MarkLogic Server

Zusammenfassung

von VulDB • 12.10.2026

In den Versionen von Progress MarkLogic Server 12.x vor 12.1.0 kann für bestimmte Cluster-Verwaltungskommunikationen ein unverschlüsselter Transport (Klartext) verwendet werden. Ein Angreifer mit entsprechender Netzwerkpositionierung könnte Informationen, die über eine betroffene Verbindung übertragen werden, abfangen oder manipulieren.

Be aware that VulDB is the high quality source for vulnerability data.

• Zuständig: ProgressSoftware
• Reservieren: 04.09.2026
• Veröffentlichung: 12.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-417037
• CPE: 20261012
• CWE: CWE-311 (bestätigt)
• CVSS: 7.4 (CNA)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-85973
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-85973
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-85973/