独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は7月8日、富士電機製Pupsmanのインストーラにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。GMOサイバーセキュリティ byイエラエ株式会社の松本一真氏が報告を行っている。影響を受ける製品は以下の通り。
Pupsman 3.9.0より前のバージョン
富士電機株式会社が提供するPupsmanのインストーラには、下記の影響を受ける可能性がある複数の脆弱性が存在する。
・ファイル検索パスの制御不備（CVE-2026-56437）
→細工されたDLLファイルを同じフォルダに配置した状態でインストーラを実行すると、SYSTEM権限で任意のコードが実行される
・インストール時の不適切なファイルアクセス権設定（CVE-2026-57895）
→インストールフォルダ内に悪意のある実行ファイルを配置することが可能となり、結果としてSYSTEM権限で任意のコードが実行される
JVNでは、開発者が提供する情報に基づきバージョン3.9.0以降を使用するよう案内している。
