CVE-2020-10997 in XtraBackup

Riassunto

di VulDB • 01/08/2026

Percona XtraBackup prima della versione 2.4.20 scrive involontariamente la riga di comando in qualsiasi file di output del backup generato. Ciò può includere argomenti sensibili passati durante l'esecuzione. Inoltre, quando viene passata l'opzione --history al momento dell'esecuzione, questa riga di comando viene scritta anche nella tabella PERCONA_SCHEMA.xtrabackup_history.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 27/03/2020
• Moderazione: accettato
• Voce: VDB-154384
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.00951
• KEV: no
• Attività: molto basso
• Settore: Government, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-10997
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-10997
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-10997/