PT-2021-20660 · Neo4J · Neo4J Graph Database

Publicado 2021-07-27 · Atualizado 2022-05-24 · CVE-2021-34802

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Banco de dados de grafos Neo4j, versões 4.2 a 4.3

Descrição:

Uma falha na redefinição do contexto de segurança em algumas ações de transação pode permitir que usuários autenticados executem comandos com privilégios elevados.

Recomendações:

Para as versões 4.2 a 4.3 do Neo4j Graph Database, atualize para uma versão que inclua a correção para este problema, a fim de impedir que usuários autenticados executem comandos com privilégios elevados.

Correção

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2021-34802

GHSA-2W4H-F44W-968F

Produtos afetados

Neo4J Graph Database

Referências · 6

• https://github.com/neo4j/neo4j · Nota
• https://neo4j.com · Nota
• https://osv.dev/vulnerability/CVE-2021-34802 · Aviso do Fabricante
• https://neo4j.com/developer/kb/neo4j-4-2-x-sec-vuln-fix · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-34802 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-2w4h-f44w-968f · Aviso do Fabricante