JVNDB-2026-000097

[English]
JVNDB-2026-000097
SKYSEA Client ViewおよびSKYMEC IT Managerにおける複数の脆弱性
概要
Ｓｋｙ株式会社が提供するSKYSEA Client ViewおよびSKYMEC IT ManagerはIT資産管理用ツールです。SKYSEA Client ViewおよびSKYMEC IT Managerには、次の複数の脆弱性が存在します。認可処理の欠如（CWE-862）- CVE-2026-66109 パストラバーサル（CWE-22）- CVE-2026-68062 パストラバーサル（CWE-25）- CVE-2026-68959 スタックベースのバッファオーバーフロー（CWE-121）- CVE-2026-68960 インストール時の不適切なファイルアクセス権設定（CWE-276）- CVE-2026-69665 この脆弱性情報は、次の方が製品開発者に直接報告し、製品開発者との調整を経て、製品利用者への周知を目的にJVNでの公表に至りました。 CVE-2026-66109、CVE-2026-68062、CVE-2026-68959、CVE-2026-68960 報告者：富士通株式会社サイフィエフルスラン氏、ファウストヴデニス氏 CVE-2026-69665 報告者：早水優二氏
CVSS による深刻度 (CVSS とは?)
CVSS v3 による深刻度基本値: 8.5 (重要) [IPA値] 攻撃元区分: ネットワーク攻撃条件の複雑さ: 高攻撃に必要な特権レベル: 低利用者の関与: 不要影響の想定範囲: 変更あり機密性への影響(C): 高完全性への影響(I): 高可用性への影響(A): 高
CVSS v4 による深刻度基本値: 5.8 (警告) [IPA値] 攻撃元区分 (AV): ネットワーク攻撃条件の複雑さ (AC): 低攻撃要件 (AT): 存在攻撃に必要な特権レベル (PR): 低利用者の関与 (UI): なし脆弱なシステムへの影響機密性への影響 (VC): なし完全性への影響 (VI): なし可用性への影響 (VA): なし後続システムへの影響機密性への影響 (SC): 高完全性への影響 (SI): 高可用性への影響 (SA): 高 ※上記は、CVE-2026-68062の評価になります。
CVSS v3 による深刻度基本値: 7.8(重要) [IPA値] 攻撃元区分 : ローカル攻撃条件の複雑さ : 低攻撃に必要な特権レベル : 低利用者の関与 : 不要影響の想定範囲 : 変更なし機密性への影響 : 高完全性への影響 : 高可用性への影響 : 高 CVSS v4 による深刻度基本値: 8.5 (重要) [IPA値] 攻撃元区分 (AV): ローカル攻撃条件の複雑さ (AC): 低攻撃要件 (AT): なし攻撃に必要な特権レベル (PR): 低利用者の関与 (UI): なし脆弱なシステムへの影響機密性への影響 (VC): 高完全性への影響 (VI): 高可用性への影響 (VA): 高後続システムへの影響機密性への影響 (SC): なし完全性への影響 (SI): なし可用性への影響 (SA): なし ※上記は、CVE-2026-66109の評価になります。
CVSS v3 による深刻度基本値: 8.5(重要) [IPA値] 攻撃元区分 : ネットワーク攻撃条件の複雑さ : 高攻撃に必要な特権レベル : 低利用者の関与 : 不要影響の想定範囲 : 変更あり機密性への影響 : 高完全性への影響 : 高可用性への影響 : 高 CVSS v4 による深刻度基本値: 5.8 (警告) [IPA値] 攻撃元区分 (AV): ネットワーク攻撃条件の複雑さ (AC): 低攻撃要件 (AT): 存在攻撃に必要な特権レベル (PR): 低利用者の関与 (UI): なし脆弱なシステムへの影響機密性への影響 (VC): なし完全性への影響 (VI): なし可用性への影響 (VA): なし後続システムへの影響機密性への影響 (SC): 高完全性への影響 (SI): 高可用性への影響 (SA): 高 ※上記は、CVE-2026-68959の評価になります。
CVSS v3 による深刻度基本値: 8.5(重要) [IPA値] 攻撃元区分 : ネットワーク攻撃条件の複雑さ : 高攻撃に必要な特権レベル : 低利用者の関与 : 不要影響の想定範囲 : 変更あり機密性への影響 : 高完全性への影響 : 高可用性への影響 : 高 CVSS v4 による深刻度基本値: 5.8 (警告) [IPA値] 攻撃元区分 (AV): ネットワーク攻撃条件の複雑さ (AC): 低攻撃要件 (AT): 存在攻撃に必要な特権レベル (PR): 低利用者の関与 (UI): なし脆弱なシステムへの影響機密性への影響 (VC): なし完全性への影響 (VI): なし可用性への影響 (VA): なし後続システムへの影響機密性への影響 (SC): 高完全性への影響 (SI): 高可用性への影響 (SA): 高 ※上記は、CVE-2026-68960の評価になります。
CVSS v3 による深刻度基本値: 7.8(重要) [IPA値] 攻撃元区分 : ローカル攻撃条件の複雑さ : 低攻撃に必要な特権レベル : 低利用者の関与 : 不要影響の想定範囲 : 変更なし機密性への影響 : 高完全性への影響 : 高可用性への影響 : 高 CVSS v4 による深刻度基本値: 8.5 (重要) [IPA値] 攻撃元区分 (AV): ローカル攻撃条件の複雑さ (AC): 低攻撃要件 (AT): なし攻撃に必要な特権レベル (PR): 低利用者の関与 (UI): なし脆弱なシステムへの影響機密性への影響 (VC): 高完全性への影響 (VI): 高可用性への影響 (VA): 高後続システムへの影響機密性への影響 (SC): なし完全性への影響 (SI): なし可用性への影響 (SA): なし ※上記は、CVE-2026-69665の評価になります。
影響を受けるシステム

Ｓｋｙ株式会社 SKYMEC IT Manager Ver.2023.225.03a、Ver.2024.005.10a(CVE-2026-66109、CVE-2026-68960) SKYMEC IT Manager Ver.2024.005.10a(CVE-2026-68062、CVE-2026-68959) SKYMEC IT Manager Ver.2025.205.08aおよびそれ以前(CVE-2026-69665) SKYSEA Client View Ver.21.210.01fおよびそれ以前(CVE-2026-66109、CVE-2026-68960) SKYSEA Client View Ver.19.300.09hからVer.21.210.01fまで(CVE-2026-68062、CVE-2026-68959) SKYSEA Client View Ver.21.300.12gおよびそれ以前(CVE-2026-69665)

想定される影響
想定される影響は各脆弱性により異なりますが、当該製品がインストールされたWindows端末にログイン可能な攻撃者によって、次のような影響を受ける可能性があります。 SYSTEM権限で任意のコードが実行される（CVE-2026-66109、CVE-2026-69665） UDPパケットを受信可能かつ当該製品がインストールされた他のWindows端末上で任意のコードが実行される（CVE-2026-68062、CVE-2026-68959、CVE-2026-68960）
対策
[パッチを適用する] 開発者が提供する情報をもとにパッチを適用してください。
ベンダ情報
Ｓｋｙ株式会社Ｓｋｙ株式会社 : 【重要】SKYSEA Client ViewおよびSKYMEC IT Managerにおける複数の脆弱性（CVE-2026-66109、CVE-2026-68062、CVE-2026-68959、CVE-2026-68960、CVE-2026-69665）
CWEによる脆弱性タイプ一覧 CWEとは?
パス・トラバーサル(CWE-22) [IPA評価] 認可・権限・アクセス制御(CWE-264) [IPA評価] バッファエラー(CWE-119) [IPA評価]
共通脆弱性識別子(CVE) CVEとは?
CVE-2026-66109 CVE-2026-68062 CVE-2026-68959 CVE-2026-68960 CVE-2026-69665
参考情報
JVN : JVN#84326763 JVN : JVN#33423625
更新履歴
[2026年08月24日] 掲載 [2026年08月24日] 影響を受けるシステム：内容を更新


公表日	2026/08/24
登録日	2026/08/24
最終更新日	2026/08/24

SKYSEA Client ViewおよびSKYMEC IT Managerにおける複数の脆弱性