Im MarkLogic Server von Progress besteht ein Fehler in der Rechteprüfung bei bestimmten Operationen zur Verwaltung von Forests, also der Datenspeichereinheiten der Datenbank. Die betroffenen Funktionen prüfen nicht ausreichend, ob der Aufrufer die jeweilige Aktion tatsächlich ausführen darf. Ein Angreifer, der über das Netzwerk erreichbar ist und bereits über Berechtigungen zur Forest-Verwaltung verfügt, kann diese Lücke nutzen, um sich ein dauerhaftes, nicht autorisiertes Administratorkonto anzulegen. Damit eskaliert er seine eingeschränkten Verwaltungsrechte zu vollständiger administrativer Kontrolle über den Server. Der neu angelegte Zugang bleibt bestehen und erlaubt dem Angreifer anhaltenden Zugriff auf sämtliche Daten und Konfigurationen des Datenbanksystems – einschließlich der Möglichkeit, Daten zu lesen, zu verändern, zu löschen oder weitere Konten einzurichten. Betroffen sind Installationen der genannten Produktlinie, in denen Konten mit Forest-Verwaltungsrechten existieren.