CVE:CVE-2021-25940
CNNVD:CNNVD-202111-1495
ArangoDB是ArangoDB GmbH的一款NoSQL数据库系统
ArangoDB 3.7.6版本到3.8.3版本存在代码问题漏洞，该漏洞源于软件存在Session Expiration不足的问题。当管理员修改用户的密码时，会话不会失效，从而允许恶意用户仍然登录并在系统中执行任意操作。
solution:Upgrade arangodb arangodb to a higher version than 3.8.3,and avoid the version [3.7.6,3.8.3]