A Progress Software divulgou 31 vulnerabilidades em seu MarkLogic Server, das quais duas permitem que um usuário com privilégios de gerenciamento limitados obtenha controle administrativo persistente do servidor. As vulnerabilidades foram corrigidas em 10 de setembro, nas versões MarkLogic 11.3.7 e MarkLogic 12.1.0.
Vulnerabilidades Críticas: Cinco das vulnerabilidades divulgadas foram classificadas como críticas.
Controle Administrativo: As duas vulnerabilidades críticas permitem que um usuário com alguns privilégios de gerenciamento assuma o controle total do servidor.
Correções Disponíveis: As soluções para essas vulnerabilidades estão disponíveis desde 10 de setembro.
Ações Recomendadas
Atualizar o MarkLogic Server para as versões 11.3.7 ou 12.1.0.
Verificar se o sistema está atualizado com as últimas correções de segurança.
Restringir privilégios de gerenciamento para evitar abusos.
Essas informações são cruciais para garantir a segurança dos sistemas MarkLogic Server e prevenir possíveis ataques.
