CVE:CVE-2023-31043
CNNVD:CNNVD-202304-1862
EnterpriseDB EDB Postgres Advanced Server是美国EnterpriseDB公司的EDB的核心数据库产品。
EnterpriseDB EDB Postgres Advanced Server (EPAS) 14.6.0之前版本 存在安全漏洞，该漏洞源于在可选参数与 CREATE/ALTER USER/GROUP/ROLE 一起使用并且使用 edb_filter_log.redact_password_commands 配置编辑的情况下会记录未编辑的密码。
solution:Upgrade enterprisedb postgres_advanced_server to a higher version than 10.23.33,11.18.29,12.13.17,13.9.13,14.6.0,and avoid the version (,10.23.33),[11.1.7,11.18.29),[12.1.2,12.13.17),[13.1.4,13.9.13),[14.1.0,14.6.0)