Odkryto dwie z 31 nowych krytycznych luk w serwerze baz danych MarkLogic firmy Progress Software, które pozwalają kontom z ograniczonymi uprawnieniami zarządczymi uzyskać pełną kontrolę administracyjną nad serwerem. Poprawki są dostępne od 10 września w wersjach 11.3.7 i 12.1.0, a luki te mogą pozwolić atakującemu na wykonanie kodu lub przejęcie kontroli nad systemem, szczególnie w przypadku konfiguracji związanych z lasami dokumentów (forests) oraz w scenariuszach wymagających uwierzytelniania SAML, OAuth, Kerberos czy dostępu do usług chmurowych.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)