Dos fallos críticos de MarkLogic podrían otorgar a los gestores delegados un control administrativo permanente

Dos de las 31 vul­ne­ra­bi­li­da­des re­cien­te­men­te re­ve­la­das en la base de datos Mar­kLo­gic Ser­ver de Pro­gress Soft­wa­re po­drían per­mi­tir que una cuen­ta con solo al­gu­nos pri­vi­le­gios de ges­tión ob­tu­vie­ra el con­trol de ad­mi­nis­tra­dor del ser­vi­dor, según afir­ma la em­pre­sa. Pro­gress pu­bli­có las 31 vul­ne­ra­bi­li­da­des el 12 de oc­tu­bre y ca­li­fi­có cinco de ellas como crí­ti­cas. Las co­rrec­cio­nes están dis­po­ni­bles desde el 10 de sep­tiem­bre en las ver­sio­nes Mar­kLo­gic 11.3.7 y Mar­kLo­gic 12.1.0. Afec­ta­dos…