CVE-2016-6225 in XtraBackup
सारांश
द्वारा VulDB • 06/07/2026
Percona XtraBackup 2.3.6 से पहले और 2.4.x में 2.4.5 से पहले के संस्करणों में xbcrypt एन्क्रिप्शन के लिए इनिशियलाइजेशन वेक्टर (IV) को उचित रूप से सेट नहीं करता है, जिससे सन्दर्भ-आधारित आक्रमणकारी चयनित-प्लेनटेक्स्ट हमले (Chosen-Plaintext attack) के माध्यम से एन्क्रिप्शन वाले बैकअप फ़ाइलों से संवेदनशील जानकारी प्राप्त करना आसान हो जाता है। नोट: यह कमजोरी CVE-2013-6394 के लिए अपूर्ण सुधार की वजह से मौजूद है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.