WebSAM WinShare CVE-2026-113363などはCritical―認証なしのパケットからSYSTEM権限で実行のおそれ
リモート操作対象PCに影響する3件をNECが公表。通信処理の2件とローカル権限昇格を分け、修正モジュールの適用対象を確認します。
NEC・JVN公表日：2026-11-09 / 公開： / 更新： / 最終確認：
Codingholic 編集部 · 約3分
NECとJVNは2026年11月9日、WebSAM WinShareの脆弱性3件を公表しました。CVE-2026-113363とCVE-2026-113364は、JVNのCVSS v4.0で9.3、Critical（緊急）に相当します。リモート操作される側のPCが対象で、NECは修正モジュールを提供しています。
CVE-2026-113363は通信パケット処理の不備による任意コマンド実行、CVE-2026-113364は受信処理のヒープバッファオーバーフローによる任意コード実行です。いずれもJVNの評価では認証不要・利用者操作不要で、細工したパケットを受けるとSYSTEM権限で実行されるおそれがあります。別のCVE-2026-113362は、一般ユーザーとしてログイン済みの攻撃者がフォルダの権限設定不備を悪用する問題で、CVSS v4.0は8.5／Highです。
遠隔の2件はVer 7.6.0とVer 7.7.0〜7.7.2が対象です。旧版では、コマンド実行は7.2.0〜7.5.0、バッファオーバーフローは7.5.0以前が対象になります。ローカル権限昇格の対象範囲は異なり、7.3.3は除外され、7.7系では7.7.1までです。1件の対象外であっても、残り2件まで安全とは判断できません。
NECはVer 7.6用と7.7用の修正モジュールを案内し、いずれも7.5.0以下へ適用可能としています。入手にはNECサポートポータルへのログインが必要です。管理担当者は操作対象PCの版を棚卸しし、公式手順で適用結果を確認してください。参照した告知には実悪用の有無は記載されていません。
出典と編集について
NEC / JVN：NV26-006：WebSAM Winshareにおける複数の脆弱性 ↗本記事は公表資料に基づく速報です。判明した範囲を記載しており、続報で内容が変わる場合があります。