ServerView Agents for Windowsにおける複数の脆弱性
| Title |
ServerView Agents for Windowsにおける複数の脆弱性
|
| Summary |
エフサステクノロジーズ株式会社が提供するServerView Agents for Windowsはサーバ管理ソフトウェアです。ServerView Agents for Windowsには、次の複数の脆弱性が存在します。 <ul><li>重要なリソースに対する不適切なアクセス権の割り当て（CWE-732）- CVE-2026-27788</li><li>権限昇格（CWE-268）- CVE-2026-32325</li></ul>この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：株式会社ラック 飯田 雅裕 氏
|
| Possible impacts |
当該製品がインストールされたサーバにログイン可能な攻撃者によって、SYSTEM権限を取得される可能性があります。 |
| Solution |
[アップデートする] 開発者が提供する情報をもとに、最新版へアップデートしてください。 [ワークアラウンドを実施する] 開発者はアップデートを適用するまでの間、ワークアラウンドの適用を推奨しています。 詳細は、開発者が提供する情報を確認してください。 |
| Publication Date |
June 1, 2026, midnight |
| Registration Date |
June 1, 2026, 12:15 p.m. |
| Last Update |
June 1, 2026, 12:15 p.m. |
|
CVSS3.0 : 重要
|
| Score |
7.8
|
| Vector |
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Affected System
| エフサステクノロジーズ株式会社 |
|
ServerView Agents for Windows V11.60.04およびそれ以前のバージョン
|
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
| No |
Changed Details |
Date of change |
| 1 |
[2026年06月01日]
掲載 |
May 19, 2026, 3:45 p.m. |
NVD Vulnerability Information
CVE-2026-27788
| Summary |
Incorrect permission assignment for critical resource issue exists in ServerView Agents for Windows V11.60.04 and earlier. If this vulnerability is exploited, a local authenticated attacker who can log in to the server where the affected product is installed may obtain SYSTEM privilege.
|
| Publication Date |
June 1, 2026, 6:16 p.m. |
| Registration Date |
June 2, 2026, 4:17 a.m. |
| Last Update |
June 2, 2026, 3:09 a.m. |
Related information, measures and tools
Common Vulnerabilities List
CVE-2026-32325
| Summary |
Privilege chaining issue exists in ServerView Agents for Windows V11.60.04 and earlier. If this vulnerability is exploited, a local authenticated attacker who can log in to the server where the affected product is installed may obtain SYSTEM privilege.
|
| Publication Date |
June 1, 2026, 6:16 p.m. |
| Registration Date |
June 2, 2026, 4:17 a.m. |
| Last Update |
June 2, 2026, 3:09 a.m. |
Related information, measures and tools
Common Vulnerabilities List