CVE-2020-10997 in XtraBackup

Tóm tắt

Bởi VulDB • 01/08/2026

Percona XtraBackup trước phiên bản 2.4.20 vô tình ghi dòng lệnh vào bất kỳ tệp kết quả nào được tạo ra từ quá trình sao lưu. Điều này có thể bao gồm các đối số nhạy cảm được truyền khi chạy chương trình. Ngoài ra, khi tùy chọn --history được cung cấp trong lúc thực thi, dòng lệnh này cũng sẽ được ghi vào bảng PERCONA_SCHEMA.xtrabackup_history.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 27/03/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-154384
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.00951
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-10997
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-10997
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-10997/