vs gauge
区分
JVN番号
タイトル
JVN
深刻度
最終更新日
CVE番号
New
JVNDB-2026-000126

PALLET CONTROL製品におけるアクセス制御不備の脆弱性

7.8
2026/09/01 12:09
CVE-2026-81302
JVNDB-2026-000126
PALLET CONTROL製品におけるアクセス制御不備の脆弱性
概要
JALデジタル株式会社が提供するPALLET CONTROL製品には、バックグラウンドで動作し一定の機能を提供するサービスプログラムが複数含まれています。しかし、サービスプログラムとの通信において適切なアクセス権限が設定されておらず、管理者権限を持たない一般ユーザによりアクセスが可能です。
  • プログラム間通信におけるアクセス制御の不備（CWE-276）- CVE-2026-81302
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：GMOサイバーセキュリティ byイエラエ株式会社 黒須 宏道 氏、上田 将嗣 氏
想定される影響と対策
当該製品がインストールされているWindowsクライアントOSにログインしたユーザにより、SYSTEM権限で任意のコードが実行される可能性があります。
[アップデートする] 開発者が提供する情報をもとに、最新版へアップデートしてください。 本脆弱性は、次のバージョンで修正されています。
  • PALLET CONTROL Ver. 6.3 パッチ 6 およびそれ以降
  • PalletControl 10 Update 9 およびそれ以降
  • PalletControl クラウド（PalletControl 10 Update 9）およびそれ以降
JVN情報　※( )内はCVSS v2の値
深刻度 7.8
CVECVE-2026-81302
公表日2026/09/01 00:00
登録日2026/09/01 12:09
更新日2026/09/01 12:09
CVSS v3情報
…
全ての情報を閲覧するにはユーザー登録（無料）またはログインが必要です。
新規登録
ログイン