Progress MarkLogic Serverにおける複数の重大な脆弱性（計5件）

Progress MarkLogic Serverにおいて、認可不備、XQueryインジェクション、権限昇格、不正なスコープでのバックアップ・リストア操作、およびセッション状態の分離不十分に関する複数の重大な脆弱性が存在し、計5件のCVEが確認されている。CVSS基本値が最高9.9を示す脆弱性では、権限を持つリモート攻撃者が永続的な不正管理者アカウントを作成し、サーバーに対する完全な管理権限を掌握するおそれがある。