製品・ソフトウェアに関する情報
ETERNUS SF製品における保守資料からの情報漏えいの脆弱性
Title ETERNUS SF製品における保守資料からの情報漏えいの脆弱性
Summary

エフサステクノロジーズ株式会社が提供するETERNUS SF製品には、次の脆弱性が存在します。<ul><li>保守資料からの情報漏えい(CWE-532) - CVE-2025-68919</li></ul>この脆弱性情報は、製品利用者への周知を目的に、開発者がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。

Possible impacts 当該製品の保守資料にアクセス可能な攻撃者によって、機微な情報を取得される可能性があります。 
Solution

[パッチを適用する] 開発者が提供する情報をもとに、修正パッチを適用してください。

Publication Date Jan. 19, 2026, midnight
Registration Date Jan. 20, 2026, 6:13 p.m.
Last Update Jan. 20, 2026, 6:13 p.m.
CVSS3.0 : 警告
Score 5.6
Vector CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:N
Affected System
エフサステクノロジーズ株式会社
ETERNUS SF AdvancedCopy Manager Standard Edition バージョン 16.8/ 16.9/ 16.9.1 (RHEL 7/ 8/ 9向け)
ETERNUS SF AdvancedCopy Manager Standard Edition バージョン 16.8/ 16.9/ 16.9.1 (Solaris 10/ 11向け)
ETERNUS SF AdvancedCopy Manager Standard Edition バージョン 16.8/ 16.9/ 16.9.1 (Windows Server 2016/ 2019/ 2022向け)
ETERNUS SF Express バージョン 16.8/ 16.9/ 16.9.1 (RHEL 7/ 8/ 9向け)
ETERNUS SF Express バージョン 16.8/ 16.9/ 16.9.1 (Windows Server 2016/ 2019/ 2022向け)
ETERNUS SF Storage Cruiser バージョン 16.8/ 16.9/ 16.9.1 (RHEL 7/ 8/ 9向け)
ETERNUS SF Storage Cruiser バージョン 16.8/ 16.9/ 16.9.1 (Solaris 10/ 11向け)
ETERNUS SF Storage Cruiser バージョン 16.8/ 16.9/ 16.9.1 (Windows Server 2016/ 2019/ 2022向け)
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
No Changed Details Date of change
1 [2026年01月20日]   掲載 Jan. 20, 2026, 7:02 a.m.