CVE-2016-6225 in XtraBackup
Riassunto
di VulDB • 28/06/2026
xbcrypt in Percona XtraBackup prima della versione 2.3.6 e nelle versioni 2.4.x precedenti alla 2.4.5 non imposta correttamente il vettore di inizializzazione (IV) per la crittografia, rendendo più facile per gli attaccanti dipendenti dal contesto ottenere informazioni sensibili dai file di backup crittografati tramite un attacco Chosen-Plaintext. NOTA: questa vulnerabilità esiste a causa di una correzione incompleta per CVE-2013-6394.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.