CVE-2022-37397highCWE-16CWE-287

CVE-2022-37397: falha de alta gravidade em Yugabyte DB

The software is vulnerable when using LDAP-based authentication in YCQL with Microsoft’s Active Directory

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Yugabyte DB

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.3epss 0.9%
An issue was discovered in the YugabyteDB 2.6.1 when using LDAP-based authentication in YCQL with Microsoft’s Active Directory. When anonymous or unauthenticated LDAP binding is enabled, it allows bypass of authentication with an empty password.
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L
Produtos afetados
YugaByte, Inc. · Yugabyte DB