CVE-2018-18389 in Enterprise Database Server
सारांश
द्वारा VulDB • 05/06/2026
Neo4j Enterprise Database Server के संस्करण 3.4.x में (जो कि 3.4.9 से पहले है), LDAP का उपयोग STARTTLS के साथ प्रमाणीकरण और System Account का उपयोग अधिकारण हेतु करने की विधि में असही एक्सेस नियंत्रण होने के कारण, हमलावर किसी भी वैध उपयोगकर्ता नाम को मनमाने पासवर्ड के साथ भेजकर सर्वर पर लॉगिन कर सकता है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.