EPASの脆弱性に対する修正がリリース(2024/5/9)
CVSSスコア: 7.7
問題: edbldr を使用しているユーザーが pg_read_server_files の役割権限をバイパスできる可能性があります。これにより、通常アクセス権を持たない低特権のユーザーがファイルを読むことができる可能性があります。
対象: バージョン: EPAS 15.6以前のバージョンおよび EPAS 16.2以前のバージョン
回避策: 最新のEPAS15.7もしくはEPAS16.3の修正パッチを適用ください。
詳細はこちらから