CVE:CVE-2021-42767
CNNVD:CNNVD-202203-011
Neo4j是美国Neo4j公司的一款基于Java的且完全兼容ACID的图形数据库，它支持数据迁移、附加组件等。
Neo4j Graph 存在路径遍历漏洞，该漏洞源于Neo4j Graph 数据库 4.0.0 到 4.3.6 中 Apoc 插件中的目录遍历漏洞允许攻击者读取本地文件。
solution:Upgrade neo4j awesome_procedures to a higher version than 3.5.0.17,4.2.10,4.3.0.4,4.4.0.1,and avoid the version (,3.5.0.17),[4.2.0.0,4.2.10),[4.3.0.0,4.3.0.4),[4.4.0.0,4.4.0.1)