CVE-2013-7259
Orta
Açıklama
Neo4J 1.9.2 sürümündeki birden fazla siteler arası istek sahteciliği (CSRF) zafiyeti; (1) db/data/ext/GremlinPlugin/graphdb/execute_script veya (2) db/manage/server/console/ adreslerine yapılan isteklerde olduğu gibi, uzaktan saldırganların rastgele kod çalıştıran istekler için yöneticilerin kimlik doğrulamasını ele geçirmesine olanak tanır.
ÖnemOrta
CVSS6.8
İstismar olasılığı—
ÜrünNeo4j
Yayın29 Nis 2014
İlk görülme29 Nis 2014
Nasıl düzeltilir
Güncelleyin
- org.neo4j:neo4j2.2.0-M01 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| neo4j neo4j | 1.9.2 | — |
| org.neo4j:neo4jMaven | v < 2.2.0-M01 | 2.2.0-M01 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.