JVN#79096585: LANSCOPE エンドポイントマネージャーオンプレミス版におけるパストラバーサルの脆弱性

エムオーテックス株式会社が提供するLANSCOPE エンドポイントマネージャーオンプレミス版には、パストラバーサルの脆弱性が存在します。

なお、LANSCOPE エンドポイントマネージャークラウド版は本脆弱性の影響を受けません。

エムオーテックス株式会社が提供するLANSCOPE エンドポイントマネージャーオンプレミス版には、次の脆弱性が存在します。

パストラバーサル（CWE-22）
- CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 基本値 9.3
- CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 基本値 9.8
- CVE-2026-25785

当該製品がインストールされているWindowsシステム上の任意のファイルを改ざんされ、結果としてシステム上で任意のコードが実行される可能性があります。

アップデートする
開発者が提供する情報をもとに最新版へアップデートしてください。

ベンダ	リンク
エムオーテックス株式会社	【重要なお知らせ】LANSCOPE エンドポイントマネージャーオンプレミス版サブマネージャーに対するリモートコード実行の脆弱性について（CVE-2026-25785）

この脆弱性情報は、次の方が製品開発者に直接報告し、製品開発者との調整を経て、製品利用者への周知を目的にJVNでの公表に至りました。
報告者：GMOサイバーセキュリティ byイエラエ株式会社古川和祈氏、多木優馬氏、竹田広太氏、加倉井一平氏、千田雅明氏、デニスファウストヴ氏

JVN#79096585 LANSCOPE エンドポイントマネージャー オンプレミス版におけるパストラバーサルの脆弱性