日本電気株式会社からの情報

WebSAM Winshareにおける複数の脆弱性

掲載番号:NV26-006
脆弱性情報識別番号:CVE-2026-113362、CVE-2026-113363、CVE-2026-113364

■概要
WebSAM Winshareにおいて複数の脆弱性が存在します。

プログラムフォルダのアクセス権設定不備による権限昇格の脆弱性が存在します（CVE-2026-113362）。
当該製品のリモート操作対象（リモートPC）が、⼀般ユーザ権限でログインしている攻撃者によって、SYSTEM権限を取得されます

WinShareにおける通信パケットの処理不備による任意コマンド実行の脆弱性が存在します（CVE-2026-113363）。
細⼯されたパケットを送信されると、SYSTEM権限で任意のコマンドを実⾏されます。

データ受信処理におけるバッファオーバーフローによる任意コード実行の脆弱性が存在します（CVE-2026-113364）。
細⼯されたパケットを送信されると、SYSTEM権限で任意のコードを実⾏されます。


■対象製品
□WebSAM WinShare
・対象となる製品のバージョン
CVE-2026-113362
　WebSAM WinShare Ver 7.5.0およびそれ以前（ただしVer 7.3.3を除く）
　WebSAM WinShare Ver 7.6.0
　WebSAM WinShare Ver 7.7.0から7.7.1まで
CVE-2026-113363
　WebSAM WinShare Ver7.2.0から7.5.0まで
　WebSAM WinShare Ver 7.6.0
　WebSAM WinShare Ver 7.7.0から7.7.2まで
CVE-2026-113364
　WebSAM WinShare Ver 7.5.0およびそれ以前
　WebSAM WinShare Ver 7.6.0
　WebSAM WinShare Ver 7.7.0から7.7.2まで

・対処方法
以下、修正モジュールの適用により対処となります。
　WinShare Ver7.6用
　　https://www.support.nec.co.jp/View.aspx?id=9010112140
　WinShare Ver7.7用
　　https://www.support.nec.co.jp/View.aspx?id=9010112257
　※NECサポートポータルへのログインが必要となります。
　　上記はいずれも7.5.0 以下の下位バージョンにも適用が可能です。

■参考情報
CVE-2026-113362
　https://www.cve.org/CVERecord?id=CVE-2026-113362
CVE-2026-113363
　https://www.cve.org/CVERecord?id=CVE-2026-113363
CVE-2026-113364
　https://www.cve.org/CVERecord?id=CVE-2026-113364

■謝辞
本脆弱性の発見者である 川田 柾浩 氏、富士通株式会社 ルスラン サイフィエフ 氏、デニス ファウストヴ 氏
に厚く御礼申し上げます。

■更新情報
2026/11/9 Winshare を登録しました。