Descripción
Las versiones 12.x anteriores a 12.1.0 y 11.x anteriores a 11.3.7 de Progress MarkLogic Server permiten que un atacante remoto con acceso de ejecución de consultas invoque una función de evaluación de XQuery sin el privilegio de evaluación adicional requerido, lo que podría resultar en la ejecución de código del lado del servidor con permisos elevados.
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Versiones afectadas
- MarkLogic Server Afectadas: 11.0.0 y anteriores a 11.3.7 · 12.0.0 y anteriores a 12.1.0
Según el registro de la vulnerabilidad en CVE.org, tal como lo publicó el fabricante. Confirma tu versión exacta en el aviso del fabricante.
Referencias
- Aviso del fabricantecommunity.progress.com/s/article/Marklogic-Critical-Security-Alert-Bu…
Ver el texto original en inglés (CVE.org)
Improper privilege management in Progress MarkLogic Server xdmp:eval-in
Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 allow a remote attacker with query-execution access to invoke an XQuery evaluation function without the additional required evaluation privilege, which could result in server-side code execution with elevated permissions.