SKYSEA Client ViewおよびSKYMEC IT Managerにおける複数の脆弱性
3行でわかる
01何が起きたSKYSEA Client ViewおよびSKYMEC IT Managerに複数の脆弱性が発見された。
02注意すべき人・企業影響を受けるのは、これらの製品を使用している組織。
03今すぐの対策製品のパッチを適用し、安全を確保してください。
概要
Ｓｋｙ株式会社が提供するSKYSEA Client ViewおよびSKYMEC IT Managerには、複数の脆弱性が存在します。
影響を受ける製品
CVE-2026-66109、CVE-2026-68960
- SKYSEA Client View Ver.21.210.01fおよびそれ以前
- SKYMEC IT Manager Ver.2023.225.03a、Ver.2024.005.10a
CVE-2026-68062、CVE-2026-68959
- SKYSEA Client View Ver.19.300.09hからVer.21.210.01fまで
- SKYMEC IT Manager Ver.2024.005.10a
CVE-2026-69665
- SKYSEA Client View Ver.21.300.12gおよびそれ以前
- SKYMEC IT Manager Ver.2025.205.08aおよびそれ以前
想定される影響・悪用状況
想定される影響は各脆弱性により異なりますが、当該製品がインストールされたWindows端末にログイン可能な攻撃者によって、以下のような影響を受ける可能性があります。
SYSTEM権限で任意のコードが実行される（CVE-2026-66109、CVE-2026-69665）- UDPパケットを受信可能かつ当該製品がインストールされた他のWindows端末上で任意のコードが実行される（CVE-2026-68062、CVE-2026-68959、CVE-2026-68960）
深刻度
- 認可処理の欠如（CVE-2026-66109） – CVSS基本値: 8.5
- パストラバーサル（CVE-2026-68062、CVE-2026-68959） – CVSS基本値: 8.5
- スタックベースのバッファオーバーフロー（CVE-2026-68960） – CVSS基本値: 8.5
- インストール時の不適切なファイルアクセス権設定（CVE-2026-69665） – CVSS基本値: 8.5
対策
パッチを適用する
開発者が提供する情報をもとにパッチを適用してください。
出典
Japan Vulnerability Notes: SKYSEA Client ViewおよびSKYMEC IT Managerにおける複数の脆弱性
※本記事は、公的機関が公開した情報をもとにSECURITY DRIVE編集部が要約・解説したものです。正確な内容は出典の一次情報をご確認ください。