SKYSEA Client View および SKYMEC IT Manager に不適切なファイルアクセス権設定の脆弱性 | ScanNetSecurity
2026.06.04(木)

SKYSEA Client View および SKYMEC IT Manager に不適切なファイルアクセス権設定の脆弱性

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は4月20日、SKYSEA Client ViewおよびSKYMEC IT Managerにおける不適切なファイルアクセス権設定の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。

脆弱性と脅威 セキュリティホール・脆弱性
260 views
facebookLINE

　独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は4月20日、SKYSEA Client ViewおよびSKYMEC IT Managerにおける不適切なファイルアクセス権設定の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。日本電気株式会社の松本隆志氏が報告を行っている。影響を受けるシステムは以下の通り。

SKYSEA Client View Ver.21.200.07jおよびそれ以前
SKYMEC IT Manager Ver.2024.005.10aおよびそれ以前

　Sky株式会社が提供するIT資産管理用ツール SKYSEA Client ViewおよびSKYMEC IT Managerには、インストールフォルダにおける不適切なファイルアクセス権設定の脆弱性（CVE-2026-39454）が存在し、管理者権限を持たない一般ユーザによって、当該製品のインストールフォルダ内のファイルを改変されたり任意のファイルを設置され、結果として管理者権限で任意のコードを実行される可能性がある。

　JVNでは、当該製品を最新版にアップデートするか、パッチを適用するよう呼びかけている。

《ScanNetSecurity》

関連記事

特集

関連リンク

PageTop

アクセスランキング

  1. NTTセキュリティ・ジャパンの Mythos 解説ほか

    NTTセキュリティ・ジャパンの Mythos 解説ほか

  2. 「復旧は被害資産を戻すのではなく新しく構築」東山産業 ランサムウェア攻撃被害

    「復旧は被害資産を戻すのではなく新しく構築」東山産業 ランサムウェア攻撃被害

  3. SBOM 導入の課題整理ほか「サイバーセキュリティに関するグローバル動向四半期レポート（2025年2Q）」

    SBOM 導入の課題整理ほか「サイバーセキュリティに関するグローバル動向四半期レポート（2025年2Q）」

  4. ソフトバンクの「10億 AI agents」実現を支えるセキュリティ戦略 ～ CISO室ストラテジーリード講演

    ソフトバンクの「10億 AI agents」実現を支えるセキュリティ戦略 ～ CISO室ストラテジーリード講演

  5. Booking.comへの不正アクセス、売上金受領口座情報が改ざん 約 900 万円の損失が発生

    Booking.comへの不正アクセス、売上金受領口座情報が改ざん 約 900 万円の損失が発生

ランキングをもっと見る
PageTop
ホーム › 脆弱性と脅威 › セキュリティホール・脆弱性 › 記事
TOP