CVE-2025-11602
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
W handshake protokołu bolt w Neo4j Enterprise i Community występuje potencjalny wyciek informacji. Atakujący może uzyskać jeden bajt informacji z poprzednich połączeń, przy czym nie ma kontroli nad tym, jakie informacje wyciekają w odpowiedziach serwera.
Ocena ryzyka
Możliwy wyciek niewielkiej ilości danych z poprzednich połączeń, co w określonych scenariuszach może przyczynić się do ujawnienia informacji wrażliwych.
Rekomendacja
Zaktualizować Neo4j do wersji zawierającej poprawkę. Monitorować nietypowe połączenia i rozważyć ograniczenie dostępu do portu bolt.
Inne podatności w Neo4j
Zobacz wszystkie- CVE-2026-14587Wysokie
Podatność w dekoderze nowoczesnego uzgadniania Bolt w Neo4j polega na traktowaniu zbyt długiej maski bitów możliwości tak samo jak maski skróconej. Nieuwierzytelniony klient może wysłać wybraną wersję protokołu z 32 bajtami kontynuacji, co powoduje zresetowanie indeksu czytnika i oczekiwanie na więcej bajtów zamiast odrzucenia wiadomości. Kanał pozostaje otwarty, co może być wykorzystane przed autoryzacją.
- CVE-2026-1337Średnie
Niewystarczające escapowanie znaków Unicode w dzienniku zapytań w Neo4j Enterprise i Community przed wersją 2026.01 może prowadzić do XSS, jeśli użytkownik otworzy logi w narzędziu traktującym je jako HTML. Nie ma wpływu na bezpieczeństwo produktów Neo4j, ale zalecenie jest wydane jako środek ostrożności, aby traktować logi jako zwykły tekst w wersjach przed 2026.01.
- CVE-2024-34517Średnie
Komponent Cypher w Neo4j w wersjach 5.0.0 do 5.18 nieprawidłowo obsługuje uprawnienia IMMUTABLE w niektórych sytuacjach, gdy atakujący ma już dostęp administracyjny.
Oryginalny opis (angielski, źródło NVD)
Potential information leak in bolt protocol handshake in Neo4j Enterprise and Community editions allows attacker to obtain one byte of information from previous connections. The attacker has no control over the information leaked in server responses.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS