CVE:CVE-2022-37397
CNNVD:CNNVD-202208-2962
YugabyteDB是美国Yugabyte公司的一款用于云原生应用程序的高性能事务性分布式 SQL 数据库。
YugabyteDB 2.6.1版本存在安全漏洞，该漏洞源于当启用匿名或未经身份验证的 LDAP 绑定时，允许使用空密码绕过身份验证。
solution:Upgrade yugabyte yugabytedb to a higher version than 2.6.1,and avoid the version 2.6.1