...
Se trata de una nueva vulnerabilidad con criticidad 9 sobre 10, la CVE-2021-45046, y que afecta a la versión 2.15. Esta versión fue propuesta al inicio de esta la semana pasada como actualización para solventar la explotación, sin embargo, existe la versión 2.16 y posterior por lo que recomendamos la actualización a esta últimaestas últimas.
Neo4j
Sobre la vulnerabilidad inicial de Log4j, al aplicarse el cambio en la configuración se puede ver afectado Neo4j, para mitigar esta acción la configuración de Neo4j debe ser:
...