Descripción
Las versiones 12.x anteriores a 12.1.0 y 11.x anteriores a 11.3.7 de Progress MarkLogic Server contienen una falla de autorización en ciertas operaciones de gestión de forests. Un atacante remoto con privilegios de gestión de forests podría explotar esta falla para crear una cuenta de administrador no autorizada y persistente, lo que podría resultar en el control administrativo no autorizado completo del servidor.
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Versiones afectadas
- MarkLogic Server Afectadas: 11.0.0 y anteriores a 11.3.7 · 12.0.0 y anteriores a 12.1.0
Según el registro de la vulnerabilidad en CVE.org, tal como lo publicó el fabricante. Confirma tu versión exacta en el aviso del fabricante.
Referencias
- Aviso del fabricantecommunity.progress.com/s/article/Marklogic-Critical-Security-Alert-Bu…
Ver el texto original en inglés (CVE.org)
Improper privilege management in Progress MarkLogic Server forest operations
Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 contain an authorization flaw in certain forest-management operations. A remote attacker with forest-management privileges could exploit this flaw to create a persistent unauthorized administrator account, potentially resulting in complete unauthorized administrative control of the server.