CVE-2016-6225 in XtraBackup
Tóm tắt
Bởi VulDB • 20/07/2026
xbcrypt trong Percona XtraBackup trước phiên bản 2.3.6 và các phiên bản dòng 2.4.x trước 2.4.5 không thiết lập đúng vector khởi tạo (IV) cho quá trình mã hóa, khiến những kẻ tấn công phụ thuộc vào ngữ cảnh dễ dàng thu thập thông tin nhạy cảm từ các tệp sao lưu đã được mã hóa thông qua cuộc tấn công Chosen-Plaintext. LƯU Ý: lỗ hổng này tồn tại do bản sửa lỗi chưa hoàn chỉnh cho CVE-2013-6394.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.