NECのリモート操作ソフト「WebSAM WinShare」にRCE脆弱性

NECが提供するWindows環境向けのリモート操作ソフトウェア「WebSAM WinShare」に複数の脆弱性が確認された。

同社は2026年11月9日にセキュリティアドバイザリを公開。「CVE-2026-113362」「CVE-2026-113363」「CVE-2026-113364」の脆弱性3件について明らかにした。

「CVE-2026-113363」は通信パケットの処理における不備に起因。細工されたパケットを受信すると、任意のコマンドが「SYSTEM」権限で実行されるおそれがある。

一方「CVE-2026-113364」は、受信データの処理でバッファオーバーフローが生じる脆弱性。細工されたパケットを受信すると、「SYSTEM」権限で任意のコードが実行されるおそれがある。

共通脆弱性評価システム「CVSSv4.0」のベーススコアはいずれも「9.3」、「CVSSv3.0」のベーススコアは「9.8」と評価されている。重要度は「クリティカル」。

（Security NEXT - 2026/11/13 ）ツイート