ثغرتان حرجتان في MarkLogic تتيح التصعيد إلى صلاحيات المسؤول

كشفت Progress Software عن 31 ثغرة أمنية في منصة خادم قاعدة البيانات MarkLogic، بما في ذلك ثغرتان حرجتان تتيح تصعيد الصلاحيات من حسابات الإدارة المفوضة إلى السيطرة الكاملة بصلاحيات المسؤول. نشر المورّد التنبيه الأمني في 12 أكتوبر، وصنّف خمساً من الثغرات بدرجة حرجة.

تفاصيل الثغرات

تتيح الثغرتان الأكثر خطورة لحسابات المستخدمين التي مُنحت صلاحيات إدارية محدودة تصعيد وصولها والحصول على سيطرة دائمة بمستوى المسؤول على خادم MarkLogic. يمثل هذا النوع من تصعيد الصلاحيات خطراً كبيراً على المؤسسات التي تعتمد على ضوابط الوصول القائمة على الأدوار لحماية البيانات الحساسة المخزنة في أنظمة قواعد البيانات.

التحديثات الأمنية متاحة منذ سبتمبر

أصدرت Progress Software تحديثات أمنية تعالج جميع الثغرات الـ31 في 10 سبتمبر، قبل الإفصاح العلني. تتضمن الإصلاحات في إصدار MarkLogic 11.3.7 والإصدار 12.1.0. المؤسسات التي تشغّل إصدارات أقدم تبقى معرضة للاستغلال المحتمل.

التداعيات على المؤسسات الخاضعة للتنظيم

بالنسبة للمؤسسات المالية ومقدمي الرعاية الصحية والجهات الأخرى الخاضعة للتنظيم في المملكة التي تستخدم خادم MarkLogic لإدارة البيانات، تشكل هذه الثغرات مخاطر على الامتثال والعمليات. غالباً ما تخزن أنظمة قواعد البيانات سجلات العملاء والمعاملات المالية وغيرها من المعلومات الحساسة الخاضعة لمتطلبات الحماية التنظيمية. قد يؤدي الوصول غير المصرح به بصلاحيات المسؤول إلى اختراقات البيانات أو تعديلات غير مصرح بها أو انتهاكات الامتثال بموجب الأطر المعمول بها.