Betroffen ist der Datenbankserver Progress MarkLogic Server. Die Schwachstelle liegt in der Rechteprüfung bei Sicherungs- und Wiederherstellungsvorgängen: Ein angemeldeter Angreifer, dem lediglich delegierte Datenbank-Administratorrechte für einen bestimmten Bereich zugewiesen wurden, kann Backup- oder Restore-Operationen auch auf sogenannte Forests anwenden, die außerhalb des für ihn freigegebenen Datenbankbereichs liegen. Der Server prüft also nicht ausreichend, ob der Zugriff auf den jeweiligen Datenbestand überhaupt im Zuständigkeitsbereich des Nutzers liegt. Dadurch lassen sich fremde Datenbestände auslesen oder durch Einspielen einer Sicherung verändern – auch solche, die sicherheitskritische Informationen wie Konfigurations- und Berechtigungsdaten enthalten. Praktisch bedeutet das einen Ausbruch aus der Mandanten- beziehungsweise Rechtetrennung: Ein eingeschränkter Teiladministrator kann sich Zugriff auf Daten verschaffen oder diese manipulieren, die ihm bewusst entzogen wurden. Der Angriff ist aus der Ferne möglich und setzt lediglich ein entsprechend eingeschränktes Administratorkonto voraus.