CVE-2018-18389 in Enterprise Database Server

Zusammenfassung

von VulDB • 18.05.2026

Aufgrund einer fehlerhaften Zugriffskontrolle im Neo4j Enterprise Database Server 3.4.x vor Version 3.4.9 ermöglicht die Konfiguration von LDAP für die Authentifizierung mit STARTTLS sowie des Systemkontos für die Autorisierung einem Angreifer, sich am Server anzumelden, indem er einen beliebigen gültigen Benutzernamen mit einem beliebigen Passwort sendet.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 16.10.2018
• Veröffentlichung: 16.10.2018
• Moderieren: akzeptiert
• Eintrag: VDB-125363
• CPE: bereit
• CWE: CWE-287 (bestätigt)
• CVSS: 9.8 (NVD)
• EPSS: 0.01920
• KEV: nein
• Aktivitäten: very low
• Sektor: Lawfirm, Finance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-18389
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-18389
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-18389/