vs gauge
区分
JVN番号
タイトル
JVN
深刻度
最終更新日
CVE番号
New
JVNDB-2026-000051

SKYSEA Client ViewおよびSKYMEC IT Managerにおける不適切なファイルアクセス権設定の脆弱性

7.8
2026/04/20 14:09
CVE-2026-39454
JVNDB-2026-000051
SKYSEA Client ViewおよびSKYMEC IT Managerにおける不適切なファイルアクセス権設定の脆弱性
概要
Ｓｋｙ株式会社が提供するSKYSEA Client ViewおよびSKYMEC IT Managerは、IT資産管理用ツールです。 SKYSEA Client ViewおよびSKYMEC IT Managerには、次の脆弱性が存在します。
  • インストールフォルダにおける不適切なファイルアクセス権設定（CWE-276）- CVE-2026-39454
この脆弱性情報は、下記の方が製品開発者に直接報告し、製品開発者が製品利用者への周知を目的にJPCERT/CCに報告したものです。 報告者：日本電気株式会社 松本 隆志 氏
想定される影響と対策
管理者権限を持たない一般ユーザによって、当該製品のインストールフォルダ内のファイルを改変されたり任意のファイルを設置されたりする可能性があります。 結果として、管理者権限で任意のコードを実行される可能性があります。
[アップデートする、あるいはパッチを適用する] 当該製品を最新版にアップデートするか、パッチを適用してください。 詳細は、製品開発者が提供する情報を確認してください。
JVN情報　※( )内はCVSS v2の値
深刻度 7.8
CVECVE-2026-39454
公表日2026/04/20 00:00
登録日2026/04/20 14:09
更新日2026/04/20 14:09
CVSS v3情報
…
全ての情報を閲覧するにはユーザー登録（無料）またはログインが必要です。
新規登録
ログイン