MarkLogic'teki iki kritik açık, sınırlı yetkili hesaplara kalıcı yönetici kontrolü sağlayabilir
Orijinal başlık: Two Critical MarkLogic Flaws Could Give Delegated Managers Persistent Admin Control
Kısaca
Progress Software'in MarkLogic Server veritabanında açıklanan 31 açıktan ikisi, yalnızca kısmi yönetim yetkisi verilen bir hesabın sunucuda yönetici kontrolü ele geçirmesine izin verebilecek nitelikte.
Ne oldu?
- Progress, 31 açığın tamamını 12 Ekim'de yayımladı ve beşini kritik olarak sınıflandırdı.
- Yamalar 10 Eylül'den bu yana MarkLogic 11.3.7 ve MarkLogic 12.1.0 sürümlerinde mevcut.
Neden önemli?
MarkLogic kullanan kurumlar, sınırlı yetkili hesapların yönetici kontrolünü ele geçirebilmesi nedeniyle sürümlerini en kısa sürede 11.3.7 veya 12.1.0'a güncellemeli.
31 güvenlik açığı5 kritik açık