CVE:CVE-2022-21460
CNNVD:CNNVD-202204-3752
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。MySQL Connectors是其中的一个连接使用MySQL的应用程序的驱动程序。
Oracle MySQL 的 MySQL Server 产品中存在输入验证错误漏洞，该漏洞允许未经身份验证的攻击者通过多种协议进行网络访问来破坏 MySQL 服务器。成功攻击此漏洞可导致未经授权访问关键数据或完全访问所有 MySQL Server 可访问数据。
solution:Upgrade oracle mysql to a higher version than 5.7.37,8.0.28,and avoid the version [5.7.0,5.7.37],[8.0.0,8.0.28]; Upgrade netapp active_iq_unified_manager to a higher version than -; Upgrade netapp oncommand_insight to a higher version than -; Upgrade netapp snapcenter to a higher version than -