SKYSEA Client View/SKYMEC IT Manager Improper File Access Privileges Vulnerability CVE-2026-39454 Advisory

【重要】不適切なファイルアクセス権限設定の脆弱性 (CVE-2026-39454) 脆弱性概要 公開日：2026年4月20日 脆弱性番号：CVE-2026-39454 CVSS 4.0 スコア：8.5 CVSS 3.0 スコア：7.8 リスクの説明：本脆弱性は、コンピュータ内部の実行プロセスに残留する脆弱性です。攻撃者はリモートでなくとも利用可能ですが、マルウェアの実行はできず、マルウェアの報告も引き起こしません。 影響の説明：プログラムのインストール時には影響を受けないため、すでに本プログラムをインストールしているユーザーは、特別な処理を行う必要はありません。 影響範囲 対象製品： SKYSEA Client View SKYMEC IT Manager 対象バージョン： SKYSEA Client View：Ver.21.200.07 以前 SKYMEC IT Manager：Ver.2024.005.10a 以前 対象プログラム： 管理機 端末機 独立端末機 モバイル監視端末機 ハンドヘルド端末機 オペレーティングシステム：Windows OS 修正方法 SKYSEA Client View ユーザー： 修正モジュールを「保守契約者用Webサイト」から入手できます。 Ver.21.210.01 以降へのアップグレードを推奨します。 古いバージョンのインストールパッケージを保有している場合は、再作成する必要があります。 関連FAQ：https://sp.skyseaclientview.net/faq/detail_1160.html SKYSEA Client View M1 Cloud Edition ユーザー： 2026年4月16日に対策を実施します。 新規端末機のインストール時には、管理コンソールから最新の端末機インストーラーをダウンロードしてください。 関連FAQ：https://sp.skyseaclientview.net/faq/detail_1161.html SKYMEC IT Manager ユーザー： 修正モジュールを「保守契約者用Webサイト」から入手し、メインサーバーに適用する必要があります。 更新モジュールは今後提供されます。提供時期は別途お知らせします。 関連FAQ：https://sp.skymec.net/faq/detail_605.html 補足説明 本脆弱性の対策は、脆弱性情報処理方針に従って実施されます。 サポートニュース、商品ウェブサイト、更新プログラムの公開などを通じて、ユーザーにお知らせします。 本ページにはPOCコードや悪用コードは含まれていません。

目標達成 すべての支援者に感謝 — 100%達成しました！

SKYSEA Client View/SKYMEC IT Manager Improper File Access Privileges Vulnerability CVE-2026-39454 Advisory

目標達成すべての支援者に感謝 — 100%達成しました！