ASP.NET のセキュリティ機能バイパスの脆弱性 | ScanNetSecurity
2026.07.09(木)

ASP.NET のセキュリティ機能バイパスの脆弱性

 Sky株式会社は11月14日、ASP.NET Coreの脆弱性(CVE-2025-55315)について発表した。影響を受けるシステムは以下の通り。

脆弱性と脅威 セキュリティホール・脆弱性

 Sky株式会社は11月14日、ASP.NET Coreの脆弱性(CVE-2025-55315)について発表した。影響を受けるシステムは以下の通り。

製品:SKYSEA Client View

対象バージョン:
申請・承認ワークフローシステム Ver.20.300.12k ~ 21.000.12k
ファイル受渡しシステム Ver.19.100.11g ~ 21.000.12k
モバイル情報収集サーバー Ver.18.000.15o ~ 21.000.12k

対象プログラム:
申請・承認ワークフローシステム <オプション>
ファイル受渡しシステム <オプション>
モバイル情報収集サーバー <オプション>
※SKYSEA Client View for MDM(iPhone/iPad対応)を利用する顧客が対象

 同社商品「SKYSEA Client View」の一部オプション機能のサーバに内包されているASP.NET Coreには、CVSS 基本値が 9.9と高いスコアのASP.NET のセキュリティ機能のバイパスの脆弱性(CVE-2025-55315)が存在する。

 Skyでは本脆弱性の対策として、保守契約ユーザー用Webサイト( https://sp.skyseaclientview.net/topics/detail_3169.html )で、対策済みバージョンのASP.NET Coreにアップデートするための手順を提供しており、対策済みバージョンのASP.NET Coreをインストールするよう呼びかけている。

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. 5,016,432 人分の BIGLOBE メールアドレスが漏えい ~ KDDI の ISP 事業者向けメールシステムへの不正アクセス

    5,016,432 人分の BIGLOBE メールアドレスが漏えい ~ KDDI の ISP 事業者向けメールシステムへの不正アクセス

  2. 2,248,708 名分の @nifty メールアドレスが漏えい ~ KDDI の ISP 事業者向けメールシステムへの不正アクセス

    2,248,708 名分の @nifty メールアドレスが漏えい ~ KDDI の ISP 事業者向けメールシステムへの不正アクセス

  3. KDDI の ISP 事業者向けメールシステムへの不正アクセス、総務省が報告を求める

    KDDI の ISP 事業者向けメールシステムへの不正アクセス、総務省が報告を求める

  4. マネーフォワードが利用する「GitHub」への不正アクセス、流出した可能性が判明した個人データの詳細公表

    マネーフォワードが利用する「GitHub」への不正アクセス、流出した可能性が判明した個人データの詳細公表

  5. STNet のメールサービスを利用する 397,152 名分のアドレスとパスワードが漏えい ~ KDDI の ISP 事業者向けメールシステムへの不正アクセス

    STNet のメールサービスを利用する 397,152 名分のアドレスとパスワードが漏えい ~ KDDI の ISP 事業者向けメールシステムへの不正アクセス

ランキングをもっと見る
PageTop