CVE-2018-1000820
Kritik
Təsvir
neo4j-contrib neo4j-apoc-procedures-in 45bc09c commit-indən əvvəlki versiyalarında XML Parser-də konfidensial məlumatların açıqlanmasına, xidmətdən imtinaya, SSRF və port skanlaşdırılmasına səbəb ola bilən XML External Entity (XXE) zəifliyi mövcuddur. Bu zəiflik 45bc09c commit-indən sonra aradan qaldırılmış görünür.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulNeo4j Awesome Procedures On Cyper
Dərc20 dek 2018
İlk görülmə20 dek 2018
Necə düzəltmək olar
Yeniləyin
- org.neo4j.procedure:apoc3.4.0.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| neo4j awesome_procedures_on_cyper | Aralıq göstərilməyib | — |
| org.neo4j.procedure:apocMaven | v < 3.4.0.4 | 3.4.0.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.