「SKYSEA Client View」などに複数脆弱性 - 修正版を提供

Skyが提供するIT資産管理ツール「SKYSEA Client View」「SKYMEC IT Manager」に複数の脆弱性が明らかとなった。

同社では2026年8月24日、セキュリティアドバイザリを公開し、外部から報告を受けた5件の脆弱性について、アップデートにより修正したことを明らかにした。Windowsで稼働する「マスターサーバ」「管理機」「端末機」「スタンドアロン端末機」のいずれも影響を受ける。

具体的には、認可処理が欠如している脆弱性「CVE-2026-66109」、インストール時の不適切なファイルアクセス権設定「CVE-2026-69665」に対応。パストラバーサルの「CVE-2026-68062」「CVE-2026-68959」、スタックベースのバッファオーバーフロー「CVE-2026-68960」を修正した。

共通脆弱性評価システム「CVSSv4.0」のベーススコアは「CVE-2026-66109」「CVE-2026-69665」が「8.5」、のこる3件は「5.8」とされる。

ただし「CVSSv3.0」による評価では「CVE-2026-66109」「CVE-2026-69665」が「7.8」とされるのに対し、のこる3件が「8.5」となる。

同社は、契約者向けにアップデートモジュールや修正モジュールを提供しており、適用を呼びかけている。

（Security NEXT - 2026/08/25 ）ツイート

「SKYSEA Client View」などに複数脆弱性 - 修正版を提供

関連リンク

PR

関連記事