Neo4J 跨站请求伪造漏洞

漏洞信息详情

Neo4J 跨站请求伪造漏洞

• CNNVD编号：CNNVD-201404-574
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2013-7259
  
• 漏洞类型：
  
  
  跨站请求伪造
  
• 发布时间：
  
  2014-04-29
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2019-05-29
  
• 厂        商：
  
  neo4j
• 漏洞来源：

Neo4j是美国Neo4j公司的一款基于Java的且完全兼容ACID的图形数据库，它支持数据迁移、附加组件等。

Neo4J 1.9.2版本中存在跨站请求伪造漏洞。远程攻击者可通过向db/data/ext/GremlinPlugin/graphdb/execute_script页面或db/manage/server/console/页面发送请求利用该漏洞执行任意代码。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://github.com/neo4j/neo4j/tree/2.2

来源:MLIST

名称:[oss-security] 20140103 Re: Neo4J CSRF: Potential CVE candidate

链接:http://www.openwall.com/lists/oss-security/2014/01/03/8

来源:MLIST

名称:[oss-security] 20140103 Neo4J CSRF: Potential CVE candidate

链接:http://www.openwall.com/lists/oss-security/2014/01/03/3

来源:github.com

链接:https://github.com/o2platform/DefCon_RESTing/tree/master/Live-Demos/Neo4j

来源:blog.diniscruz.com

链接:http://blog.diniscruz.com/2013/08/neo4j-csrf-payload-to-start-processes.html

来源:github.com

链接:https://github.com/neo4j/neo4j/issues/2826