Impatto Sistemico

Alto (66.15)

Sintesi

Rilasciati aggiornamenti di sicurezza per sanare 31 vulnerabilità, di cui 5 con gravità “critica” e 24 con gravità “alta”, in Progress MarkLogic Server, nota piattaforma di database NoSQL progettata per archiviare, integrare, gestire e ricercare grandi volumi di dati eterogenei all’interno di un unico sistema.

Tipologia

• Remote Code Execution
• Authentication Bypass
• Privilege Escalation
• Data Manipulation
• Denial of Service
• Arbitrary File Read
• Information Disclosure
• Security Restrictions Bypass
• Tampering
• Spoofing

Prodotti e/o versioni affette

Progress MarkLogic Server

• 12.x.x, versione 12.0.3 e precedenti
• 11.x.x, versione 11.3.6 e precedenti
• tutte le versioni appartenenti ai rami 10.x, 9.x e precedenti

N.B.: si evidenzia che per i prodotti MarkLogic Server 10.x e precedenti il vendor non rilascerà ulteriori aggiornamenti di sicurezza, in quanto tali versioni hanno raggiunto la data di fine supporto (EOL). La guida all’aggiornamento dei sistemi interessati è disponibile nel bollettino di sicurezza riportato nella sezione Riferimenti.

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del relativo bollettino di sicurezza riportato nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”: