CVE-2018-18389 in Enterprise Database Server

Sumário

de VulDB • 05/06/2026

Devido ao controle de acesso incorreto no Neo4j Enterprise Database Server 3.4.x anterior à versão 3.4.9, a configuração do LDAP para autenticação com STARTTLS e da Conta do Sistema para autorização permite que um invasor faça login no servidor enviando qualquer nome de usuário válido com uma senha arbitrária.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 16/10/2018
• Divulgação: 16/10/2018
• Moderação: aceite
• Entrada: VDB-125363
• CPE: pronto
• CWE: CWE-287 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.01920
• KEV: não
• Atividades: muito baixo
• Sector: Transportation, Chemical, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-18389
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-18389
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-18389/