PT-2025-44600 · Neo4J · Neo4J Enterprise+1

CVE-2025-11602 · Publicado 2025-10-31 · Atualizado 2025-10-31

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.3

Média

Vetor base

AV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:D/RE:X/U:Clear

Nome do Software Vulnerável e Versões Afetadas Versões do Neo4j anteriores a 2025-11602

Descrição Existe um possível vazamento de informações no handshake do protocolo Bolt nas edições Enterprise e Community do Neo4j. Isso permite que um atacante obtenha um byte de informação de conexões anteriores. O atacante não tem controle sobre as informações vazadas contidas nas respostas do servidor.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-226

Identificadores relacionados

CVE-2025-11602

Produtos afetados

Neo4J Community

Neo4J Enterprise

Referências · 9

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/11xxx/CVE-2025-11602.json · Exploit
• https://github.com/neo4j/neo4j · Nota
• https://twitter.com/CVEnew/status/1984211885219270726 · Publicação no Twitter
• https://mvnrepository.com/artifact/org.neo4j · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-11602 · Nota de Segurança
• https://t.me/cveNotify/141096 · Publicação no Telegram
• https://neo4j.com/security/cve-2025-11602 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1984224263084126606 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-11602 · Aviso do Fabricante