anonhaven
Ad

CVE-2026-85975

HIGH CVSS 3.1: 7,5 EPSS 0.18%
Обновлено 15 октября 2026
Amazon
Параметр Значение
CVSS 7,5 (HIGH)
Уязвимые версии до 12.1.0
Тип уязвимости CWE-319 (Передача данных в открытом виде)
Поставщик Amazon
Публичный эксплойт Нет

Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 may use cleartext transport for Amazon S3 connections by default. A network-positioned attacker could intercept data or credentials transmitted through an affected connection.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-319 Cleartext Transmission (Передача данных в открытом виде)

Ссылки 1

https://community.progress.com/s/article/Marklogic-Critical-Security-Alert-Bull…
security@progress.com
Share Post Share Share Share

Связанные уязвимости

CVE-2026-115419

AWS

8,6

CVE-2026-115416

Amazon

6,3

CVE-2026-112408

AWS

9,4

CVE-2026-86467

Apache Software Foundation

None

CVE-2026-111691

Amazon

9,1