LAC WATCH

セキュリティとITの最新情報

RSS

株式会社ラック

メールマガジン

サイバーセキュリティや
ラックに関する情報をお届けします。

登録する
Facebook X Instagram
注意喚起　|　

ServerView Agents for Windowsにおける複数の脆弱性

デジタルペンテスト部デジタルペンテスト部
シェアボタンを表示

LAC Advisory No.145

デジタルペンテスト部の飯田です。

エフサステクノロジーズ株式会社が提供するサーバ管理ソフトウェア「ServerView Agents for Windows」において、一般ユーザーがSYSTEM権限で任意コードを実行できる脆弱性（CVE-2026-27788、CVE-2026-32325）を発見しました。

これらの脆弱性は一般ユーザーでのコード実行が前提条件です。本脆弱性を用いて、遠隔から直接攻撃される恐れはありませんが、他の脆弱性と組み合わせて攻撃に利用される恐れはあるため、早急に対策を行う必要があります。特に、サーバにインストールされる管理ソフトの脆弱性という性質上、悪用された場合に大きな影響が発生する可能性があるため注意が必要です。

製品開発者が販売しているサーバには当該製品が導入されている可能性があります。まずは当該製品がインストールされているかを確認し、インストールされている場合はアップデートまたは回避策を早急に実施することをおすすめします。

メール

サイバーセキュリティやラックに関する様々な情報をお届けします。

注意喚起情報をタイムリーに受け取れるメールマガジンの登録はこちら

目次
  1. 影響を受ける製品
  2. 対策方法
  3. 解説
  4. 発見者
  5. 公表までの経緯
  6. CVE番号

影響を受ける製品

  • ServerView Agents for Windows V11.60.04およびそれ以前のバージョン

対策方法

製品開発者のサイトに従って最新バージョンへアップデート、または回避策を実施してください。

※ ServerView Agents for Windowsの脆弱性について - エフサステクノロジーズ

解説

当該製品はサーバの管理ソフトであり、製品開発者が販売するWindows搭載サーバに導入されている可能性があります。

CVE-2026-27788、CVE-2026-32325はどちらも管理者権限を持たない一般ユーザーがSYSTEM権限で任意コードを実行できる脆弱性です。CVSS v3 / v4 共に深刻度評価は「重要」となっており、悪用された場合に大きな影響が発生する可能性があります。

発見者

飯田 雅裕（株式会社ラック デジタルペンテスト部）

公表までの経緯

本脆弱性は、情報セキュリティ早期警戒パートナーシップに基づき、ラックからIPAに報告し、JPCERT/CCによって開発者との調整が行われました。

JVN#67883085
JVNDB-2026-000077

CVE番号

CVE-2026-27788
CVE-2026-32325

この記事をシェアする

  • Xでシェア
  • Facebookでシェア
  • はてなブックマークに追加
  • noteで書く
  • noteで書く

メールマガジン

サイバーセキュリティや
ラックに関する情報を
お届けします。

登録する

この記事は役に立ちましたか？

はい いいえ

関連記事

LAC WATCH

関連記事をご紹介します

よく読まれている記事

タグ

page top