Impatto Sistemico

Medio (64.35)

Sintesi

Risolta una vulnerabilità con gravità “alta” presente nella libreria Neo4J GraphQL, libreria che collega GraphQL a Neo4j, permettendo di definire uno schema GraphQL e generare automaticamente query e operazioni CRUD sul database a grafo.

Tipologia

• Authentication Bypass
• Information Disclosure
• Security Restrictions Bypass
• Spoofing

Prodotti e versioni affette

Neo4j GraphQL

• 7.x.x, versioni precedenti alla 7.5.6
• 6.x.x, tutte le versioni
• versioni precedeenti alla 5.12.14

N.B. Si evidenzia che per tutte le versioni 6.x.x., il vendor non rilascerà alcun workaround e/o patch considerata la data di fine supporto (EOL).

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.