Impatto Sistemico

Medio (63.58)

Sintesi

Risolta una vulnerabilità con gravità “alta” presente nella libreria Neo4J GraphQL, libreria che collega GraphQL a Neo4j, permettendo di definire uno schema GraphQL e generare automaticamente query e operazioni CRUD sul database a grafo. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente autenticato di elevare i propri privilegi ed eludere le funzionalità di sicurezza sui sistemi target.

Tipologia

• Privilege Escalation
• Security Feature Bypass

Prodotti e/o versioni affette

Neo4j GraphQL

• versioni dalla 6.0.0 alla 7.6.0 (esclusa)
• versioni dalla 5.2.0 fino alla 5.12.15 (esclusa)

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del relativo bollettino di sicurezza riportato nella sezione Riferimenti.