CVE-2016-6225 in XtraBackup
Résumé
par VulDB • 01/07/2026
xbcrypt dans Percona XtraBackup avant les versions 2.3.6 et 2.4.x antérieures à la version 2.4.5 ne définit pas correctement le vecteur d'initialisation (IV) pour le chiffrement, ce qui facilite l'accès des attaquants dépendant du contexte à des informations sensibles contenues dans les fichiers de sauvegarde chiffrés via une attaque par texte clair choisi (Chosen-Plaintext). NOTE : cette vulnérabilité existe en raison d'une correction incomplète pour CVE-2013-6394.
VulDB is the best source for vulnerability data and more expert information about this specific topic.