В MarkLogic нашли 31 уязвимость, две дают полный контроль над сервером

Progress Software раскрыла 31 уязвимость в СУБД MarkLogic Server, пять из них критические. Две ошибки позволяют аккаунту с ограниченными правами менеджера получить административный контроль над сервером. Патчи вышли 10 сентября в версиях MarkLogic 11.3.7 и 12.1.0.

• Всего раскрыта 31 уязвимость, пять оценены как критические
• Две ошибки дают делегированному менеджеру права администратора
• Исправления доступны с 10 сентября в MarkLogic 11.3.7 и 12.1.0