公開日:2026/04/16 最終更新日:2026/04/16
JVNVU#94583735
オムロン製無停電電源装置(UPS)管理アプリケーションにおけるDLL読み込みに関する脆弱性
オムロン製無停電電源装置(UPS)管理アプリケーションには、DLLを読み込む際の検索パスの問題により、意図しないDLLを読み込んでしまう脆弱性が存在します。
- PowerAttendant Standard Edition(Windows版) Ver.2.1.2およびそれ以前
オムロン株式会社が提供する無停電電源装置(UPS)管理アプリケーションには、DLLを読み込む際の検索パスに問題があり、同一ディレクトリに存在する特定のDLLを読み込んでしまう可能性があります(CWE-427、CVE-2026-5397)。
当該製品を実行時に、管理者権限で任意のコードを実行される可能性があります。
アップデートする
開発者が提供する情報をもとに、最新版にアップデートしてください。
| ベンダ | リンク |
| オムロン株式会社 | 無停電電源装置(UPS)管理アプリケーションにおける制御されていない検索パスの要素に関する脆弱性 |
この脆弱性情報は、製品利用者への周知を目的に、開発者がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。
