CVE-2018-18389 in Enterprise Database Server

Résumé

par VulDB • 02/06/2026

En raison d'un contrôle d'accès incorrect dans Neo4j Enterprise Database Server 3.4.x avant la version 3.4.9, la configuration de LDAP pour l'authentification avec STARTTLS et du compte système pour l'autorisation permet à un attaquant de se connecter au serveur en envoyant n'importe quel nom d'utilisateur valide avec un mot de passe arbitraire.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 16/10/2018
• Divulgation: 16/10/2018
• Modérer: accepté
• Entrée: VDB-125363
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.01920
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-18389
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-18389
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-18389/