Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

VPNクライアント「Omnissa Workspace ONE Tunnel」のWindows版に脆弱性

Omnissaは、VPNクライアント「Omnissa Workspace ONE Tunnel for Windows」の脆弱性について明らかにした。

現地時間2026年7月8日にセキュリティアドバイザリを公開し、非公開で報告された脆弱性「CVE-2026-22927」について明らかにしたもの。

Windows向けに提供されているVPNクライアントであり、ローカル環境において同脆弱性が悪用されると、権限の昇格が可能となるという。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「7.8」、重要度は4段階中、2番目に高い「高(High)」としている。

アドバイザリにおいて具体的な修正バージョンなどは示していないが、同脆弱性を解消したアップデートを提供しているという。

(Security NEXT - 2026/07/09 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Apache Struts」「BIND」など悪用脆弱性リストに5件追加 - 米当局
Dellのコンテナストレージ製品に複数の脆弱性 - 重要度「クリティカル」
Cisco「NX-OS」の脆弱性14件を修正 - 半数が「クリティカル」
HPEネットワークアクセス制御製品に深刻な脆弱性 - 「クリティカル」10件
「Movable Type」に2件の脆弱性 - 修正版が公開
「Veeam Backup & Replication 12」に深刻な脆弱性 - 修正版が公開
リモートアクセス製品「SonicWall SMA1000シリーズ」に深刻なSSRF脆弱性
セキュリティリリース「WordPress 7.1.3」が公開 - 複数脆弱性を修正
「Chrome 155」公開 - 「クリティカル」4件含む247件を修正
複数のAtlassian製品が影響を受ける「クリティカル」脆弱性