SKYSEA等に複数脆弱性、SYSTEM権限コード実行等

IPAおよびJPCERT/CCは、SKYSEA Client ViewおよびSKYMEC IT Managerにおける複数の脆弱性についてJVNで公表しました。認可処理の欠如やパストラバーサル、バッファオーバーフローなどの脆弱性が存在し、SYSTEM権限での任意コード実行などの恐れがあります。