Daily Newsletter Backnumber
無料で購読
バックナンバー一覧
/
2026-08-10
/ 脅威動向
脅威動向
2026-08-10(月)配信
NetKids iMarkに複数の脆弱性、JVNで公表
株式会社アイ・エス・ティが提供するNetKids iMark V5.2.5.0およびそれ以前のバージョンにおいて、ファイル検索パスの制御不備(CVE-2026-66344)および引用符で囲まれていないファイルパス(CVE-2026-66839)の複数の脆弱性が存在します。悪用された場合、ローカルの攻撃者や書き込み権限を持つ者によってSYSTEM権限で任意のコードが実行されるおそれがあります。
主要なTTP
ファイル検索パスの制御不備による任意のコード実行(CVE-2026-66344)
引用符で囲まれていないファイルパスの悪用による任意のコード実行(CVE-2026-66839)
SYSTEM権限の奪取
対象となる組織・利用者
NetKids iMark V5.2.5.0およびそれ以前のバージョンを社内で運用している組織。
推奨される防御アクション
該当製品のバージョンを確認する
開発者から提供される修正済みアップデート版を適用する
アップデート提供までは開発者が示す回避策を適用する
出典:
https://scan.netsecurity.ne.jp/article/2026/08/10/55895.html
この日のほかの脅威動向
Veeam Service Provider Consoleに複数の脆弱性
OpenSSLのOCSP検証にメモリリークの脆弱性
freo2、アップロードファイルの検証不備の脆弱性
総務省のmiCheckerにXXE脆弱性、要アップデート
2026-08-10 の内容をすべて読む(全9件)→
明日のセキュリティ脅威情報も、あなたのメールに。
毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。
無料で購読する →