漏洞信息详情
Neo4J 跨站请求伪造漏洞
- CNNVD编号:CNNVD-201404-574
- 危害等级: 中危
- CVE编号: CVE-2013-7259
- 漏洞类型: 跨站请求伪造
- 发布时间: 2014-04-29
- 威胁类型: 远程
- 更新时间: 2019-05-29
- 厂 商: neo4j
- 漏洞来源:
漏洞简介
Neo4j是美国Neo4j公司的一款基于Java的且完全兼容ACID的图形数据库,它支持数据迁移、附加组件等。
Neo4J 1.9.2版本中存在跨站请求伪造漏洞。远程攻击者可通过向db/data/ext/GremlinPlugin/graphdb/execute_script页面或db/manage/server/console/页面发送请求利用该漏洞执行任意代码。
漏洞公告
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://github.com/neo4j/neo4j/tree/2.2
参考网址
来源:MLIST
名称:[oss-security] 20140103 Re: Neo4J CSRF: Potential CVE candidate
链接:http://www.openwall.com/lists/oss-security/2014/01/03/8
来源:MLIST
名称:[oss-security] 20140103 Neo4J CSRF: Potential CVE candidate
链接:http://www.openwall.com/lists/oss-security/2014/01/03/3
来源:github.com
链接:https://github.com/o2platform/DefCon_RESTing/tree/master/Live-Demos/Neo4j
来源:blog.diniscruz.com
链接:http://blog.diniscruz.com/2013/08/neo4j-csrf-payload-to-start-processes.HTML
来源:github.com
链接:https://github.com/neo4j/neo4j/issues/2826
受影响实体
- Neo4j Neo4j:1.9.2
补丁
- Neo4J 跨站请求伪造漏洞的修复措施
![weinxin](http://zone.ci/zone_ci_images/zone.ci.png)
评论