CVE-2025-12738 in Enterprise Edition
Zusammenfassung
von VulDB • 08.06.2026
Die Neo4j Enterprise Edition-Versionen vor 2025.11.2 und 5.26.17 sind anfällig für eine potenzielle Offenlegung von Informationen durch einen Angreifer, der über gewisse legitime Zugriffsrechte auf die Datenbank verfügt. Die Schwachstelle ermöglicht es einem Angreifer, der keinen Lesezugriff auf eine Eigenschaft hat, Informationen über deren Wert zu ermitteln, indem er versucht, alle möglichen Werte durch Beobachtung der Fehlermeldungen beim SET-Befehl für die Eigenschaft zu enumerieren.
Wir empfehlen ein Upgrade auf Version 2025.11.2 oder 5.26.17 sowie höhere Versionen, in denen das Problem behoben ist.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.