「SKYSEA Client View」に任意のコードが実行可能な脆弱性(JVN) | ScanNetSecurity
2026.02.28(土)

「SKYSEA Client View」に任意のコードが実行可能な脆弱性(JVN)

IPAおよびJPCERT/CCは、Skyが提供するIT資産管理用ツール「SKYSEA Client View」に任意のコードが実行可能な脆弱性が存在すると「JVN」で発表した。

脆弱性と脅威 セキュリティホール・脆弱性
独立行政法人 情報処理推進機構(IPA)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は12月22日、Sky株式会社が提供するIT資産管理用ツール「SKYSEA Client View」に任意のコードが実行可能な脆弱性が存在すると「Japan Vulnerability Notes(JVN)」で発表した。CVSS v3によるBase Scoreは9.8。Skyをはじめ複数の注意喚起が発表されている。

「SKYSEA Client View Ver.11.221.03およびそれ以前」には、管理機プログラムとの TCP 通信における認証処理に起因する任意のコードが実行可能な脆弱性(CVE-2016-7836)が存在する。JVNでは、開発者が提供する情報をもとに最新版(SKYSEA Client View Ver.11.300.08h)へアップデートするか、パッチを適用するよう呼びかけている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

特集

PageTop

アクセスランキング

  1. アサヒグループホールディングスへのランサムウェア攻撃、個人情報 115,513 件の漏えいを確認

    アサヒグループホールディングスへのランサムウェア攻撃、個人情報 115,513 件の漏えいを確認

  2. 穴吹ハウジングサービスへのランサムウェア攻撃、重要事項調査報告書ウェブ受付システム「J-Web/R」が利用できない状態に

    穴吹ハウジングサービスへのランサムウェア攻撃、重要事項調査報告書ウェブ受付システム「J-Web/R」が利用できない状態に

  3. 牧村にランサムウェア攻撃、主要業務システムの一部とメールシステムが復旧

    牧村にランサムウェア攻撃、主要業務システムの一部とメールシステムが復旧

  4. ジェックスにランサムウェア攻撃、商品の出荷を停止

    ジェックスにランサムウェア攻撃、商品の出荷を停止

  5. ジェックスへのランサムウェア攻撃、サーバを順次復旧し商品出荷開始

    ジェックスへのランサムウェア攻撃、サーバを順次復旧し商品出荷開始

ランキングをもっと見る
PageTop