Betroffen ist der Datenbankserver Progress MarkLogic Server. Unter bestimmten Konfigurationen schreibt die Software sicherheitsrelevante Informationen im Klartext in ihre Diagnose- und Protokolldateien. Diese Logs sind eigentlich für die Fehlersuche gedacht und werden häufig weniger streng geschützt als die eigentlichen Datenbestände – etwa weil Administratoren, Support-Mitarbeiter oder angebundene Protokoll-Auswertungssysteme darauf zugreifen können. Wer Zugriff auf diese Protokolldateien erlangt, kann die dort hinterlegten Informationen auslesen und anschließend dazu verwenden, sich unberechtigten Zugang zu geschützten Ressourcen des Servers zu verschaffen. Der Angriff setzt also keinen direkten Angriff auf die Datenbank selbst voraus, sondern nutzt den Umweg über die Protokollierung. Das Risiko hängt davon ab, wie der Server konfiguriert ist und wie weit der Kreis derjenigen reicht, die die Diagnoseprotokolle einsehen oder exportieren können.