GitLab retter kritisk sårbarhet med CVSS 10.0. Kritiske feil i MarkLogic åpner for administratortilgang og kodekjøring.
GitLab retter kritisk sårbarhet med CVSS 10.0
GitLab har publisert sikkerhetsoppdateringer for en kritisk sårbarhet som under visse betingelser kan gi uautentiserte brukere mulighet til å kjøre vilkårlig kode på GitLab servere. Feilen påvirker både Community Edition og Enterprise Edition. Oppdateringene retter også tre andre sårbarheter med høy alvorlighetsgrad.
Oppgrader til GitLab 19.4.2, 19.3.5 eller 19.2.8, avhengig av versjon.
Kritiske feil i MarkLogic åpner for administratortilgang og kodekjøring
Progress har publisert sikkerhetsoppdateringer for flere kritiske og høygraderte sårbarheter i MarkLogic Server. Feilene kan gi forhøyede rettigheter, opprettelse av uautoriserte administratorkontoer, kodekjøring, tilgang til legitimasjon og beskyttede data. Berørte versjoner er MarkLogic 11.0–11.3.6 og 12.0–12.0.3.
Oppgrader til MarkLogic Server 12.1 eller 11.3.7. Gjennomgå administratorkontoer, forest management tillatelser, Query Console tilgang, autentiseringshendelser og diagnostikklogger før og etter oppgradering.
No comments:
Post a Comment
Retningslinjer for kommentarer
Alle kommentarer vil bli gjennomlest før de blir publisert. Kommentarer som er usaklige, har støtende eller upassende innhold vil bli slettet av moderator.