CVE-2022-37397highCWE-16CWE-287

CVE-2022-37397: fallo de gravedad alta en Yugabyte DB

The software is vulnerable when using LDAP-based authentication in YCQL with Microsoft’s Active Directory

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Yugabyte DB

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.3epss 0.9%
An issue was discovered in the YugabyteDB 2.6.1 when using LDAP-based authentication in YCQL with Microsoft’s Active Directory. When anonymous or unauthenticated LDAP binding is enabled, it allows bypass of authentication with an empty password.
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L
Productos afectados
YugaByte, Inc. · Yugabyte DB