Critical Progress MarkLogic Flaws Enable Remote Code Execution and Admin Takeover
13/10/2026-12:30 13/10/2026-12:35 מחשבים וטכנולוגיה Cyber Security News דיווח
Progress released urgent security updates for MarkLogic Server to fix a broad set of critical and cybersecuritynews.com
that could let attackers gain elevated access, create unauthorized administrator
that could let attackers gain elevated access, create unauthorized administrator
סיכום מאמרProgress פרסם עדכוני אבטחה דחופים ל‑MarkLogic Server כדי לתקן קבוצה רחבה של פגיעויות קריטיות שמאפשרות לתוקפים לבצע הרצת קוד מרחוק (RCE) ולהשתלט על חשבונות מנהל. הפגיעויות, שזוהו בגרסאות שונות של השרת, יכולות לאפשר העלאת הרשאות, יצירת חשבונות מנהל לא מורשים וגישה מלאה למערכת. עדכוני האבטחה כוללים תיקונים ל‑CVE שמסווגים כ‑Critical ו‑High, וממליצים לארגונים ליישם אותם מיד כדי למנוע ניצול אפשרי. מומלץ לבדוק את גרסת MarkLogic המותקנת, ליישם את הפאצ'ים האחרונים ולבצע סקירת הרשאות משתמשים לאחר העדכון. הפעלת הגנות נוספות כגון ניטור לוגים והגבלת גישה לרשת פנימית מפחיתה עוד יותר את הסיכון לניצול הפגיעויות.תוכן זה נוצר על ידי בינה מלאכותית.
