В MarkLogic нашли цепочку эскалации привилегий до администратора БД

Октябрьский патч MarkLogic Server закрыл 31 уязвимость, включая три с оценкой CVSS 9.9 и две с 9.6. Цепочка позволяет аккаунту с правом запросов выполнять XQuery, создавать постоянного админа или захватывать управление через устаревший API. Исправления — в версиях 12.1.0 и 11.3.7, ветка 10.x не патчится.

• 31 уязвимость закрыта, три с CVSS 9.9 и две с 9.6
• Затронуты версии 12.0–12.0.3 и 11.0–11.3.6
• Исправления в 12.1.0 и 11.3.7, 10.x без патчей
• ZoomEye нашёл 4545 видимых из интернета инстансов MarkLogic