Percona · Percona Xtrabackup · CVE-2020-10997
**Nome do software vulnerável e versões afetadas**
Versões do Percona XtraBackup anteriores à 2.4.20
**Descrição**
A falha permite que informações confidenciais sejam gravadas acidentalmente em arquivos de backup e na tabela PERCONA SCHEMA.xtrabackup history quando a opção `--history` é utilizada. Isso pode incluir argumentos confidenciais passados em tempo de execução.
**Recomendações**
Para versões do Percona XtraBackup anteriores à 2.4.20, atualize para a versão 2.4.20 ou posterior para resolver o problema. Como solução alternativa temporária, considere evitar o uso de argumentos confidenciais ao executar o Percona XtraBackup e evite usar a opção `--history` até que a atualização seja aplicada.