DriveLock 24.1から24.1.*、24.2から24.2.*、および25.1の25.1.6未満のバージョンに脆弱性が発見されました。「ロールおよび権限の管理」権限を持つユーザーが、APIコールを通じて自分自身や他のDOCユーザーをスーパーバイザーロールに昇格させることが可能です。この権限はデフォルトで管理者ロールに含まれています。この問題は主にクラウドのマルチテナント環境に影響します。オンプレミスのシングルテナント環境では、ローカル管理者が通常すでにスーパーバイザー権限を持っているため、一般的には影響を受けません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。