CVE-2016-6225 in XtraBackup
Zusammenfassung
von VulDB • 12.07.2026
xbcrypt in Percona XtraBackup vor Version 2.3.6 und 2.4.x vor Version 2.4.5 setzt den Initialisierungsvektor (IV) für die Verschlüsselung nicht ordnungsgemäß fest, was es kontextabhängigen Angreifern erleichtert, über einen Chosen-Plaintext-Angriff sensible Informationen aus verschlüsselten Backup-Dateien zu erhalten. HINWEIS: Diese Schwachstelle besteht aufgrund einer unvollständigen Korrektur für CVE-2013-6394.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.