CVE:CVE-2022-37423
CNNVD:CNNVD-202208-2845
Neo4j是美国Neo4j公司的一款基于Java的且完全兼容ACID的图形数据库，它支持数据迁移、附加组件等。
Neo4j APOC (Awesome Procedures on Cypher) 4.3.0.7版本、4.x版本至4.4.0.8之前版本存在安全漏洞，该漏洞源于允许目录遍历，通过 apoc.log.stream 到同级目录。
solution:Upgrade neo4j awesome_procedures_on_cypher to a higher version than 4.3.0.7,4.4.0.8,and avoid the version (,4.3.0.7),[4.4.0.0,4.4.0.8)