脅威動向  2026-08-10(月)配信

NetKids iMarkに複数の脆弱性、JVNで公表

株式会社アイ・エス・ティが提供するNetKids iMark V5.2.5.0およびそれ以前のバージョンにおいて、ファイル検索パスの制御不備(CVE-2026-66344)および引用符で囲まれていないファイルパス(CVE-2026-66839)の複数の脆弱性が存在します。悪用された場合、ローカルの攻撃者や書き込み権限を持つ者によってSYSTEM権限で任意のコードが実行されるおそれがあります。
主要なTTP
ファイル検索パスの制御不備による任意のコード実行(CVE-2026-66344)
引用符で囲まれていないファイルパスの悪用による任意のコード実行(CVE-2026-66839)
SYSTEM権限の奪取
対象となる組織・利用者
NetKids iMark V5.2.5.0およびそれ以前のバージョンを社内で運用している組織。
推奨される防御アクション
該当製品のバージョンを確認する
開発者から提供される修正済みアップデート版を適用する
アップデート提供までは開発者が示す回避策を適用する

明日のセキュリティ脅威情報も、あなたのメールに。

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。

無料で購読する →