CVE-2016-6225 in XtraBackup
الملخص
بحسب VulDB • 20/07/2026
لا يقوم xbcrypt في Percona XtraBackup قبل الإصدار 2.3.6 والإصدارات الفرعية من سلسلة 2.4.x قبل الإصدار 2.4.5 بتعيين متجه التهيئة (IV) الخاص بالتشفير بشكل صحيح، مما يسهل على المهاجمين المعتمدين على السياق الحصول على معلومات حساسة من ملفات النسخ الاحتياطي المشفرة عبر هجوم النص المختار (Chosen-Plaintext attack). ملاحظة: يوجد هذا الثغرة بسبب إصلاح غير كامل لـ CVE-2013-6394.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.