エムオーテックスは2025年10月20日、LANSCOPE エンドポイントマネージャー オンプレミス版のクライアント系コンポーネントに、リモートで任意コード実行（RCE）が可能となる脆弱性（CVE-2025-61932）があると発表しました。独立行政法人 情報処理推進機構（IPA）も同日、JVN（JVN#86318557）で同脆弱性を周知し、CVSS v3 基本値 9.8（緊急）として注意喚起しています。
なお、クラウド版（LANSCOPE エンドポイントマネージャー クラウド）には影響ありません。
概要
脆弱性の対象は Ver.9.4.7.1 以前で、共通脆弱性評価（CVSS v3）の基本値は 9.8（緊急）です。
開発元は、実環境で外部から細工されたパケットを受信した事例を確認しており、リスクが理論上にとどまらないことを示しています。
なお、クラウド版（LANSCOPE エンドポイントマネージャー クラウド）は本件の影響を受けません。アップデートはクライアント側の対応で完結し、マネージャーのバージョンアップは不要とされています。
影響
当該脆弱性が悪用されると、攻撃者がネットワーク経由でクライアントに任意のコードを実行させるおそれがあります。結果として、端末の乗っ取り、マルウェアの展開、資格情報の窃取、社内ネットワーク内での横展開など、業務継続に重大な影響を与える事態につながりかねません。
攻撃はユーザーの操作を伴わず、細工されたパケットを受け取るだけで成立するため、露出している端末やセグメントがある環境では実行難易度が低い点もリスクを押し上げます。
影響はクライアント側コンポーネントに集中しており、管理サーバの更新は不要ですが、配下の全クライアントを網羅的に更新できるかどうかが防御の成否を左右します。
関連記事
任天堂のNintendo Switch Onlineを騙る迷惑メール(フィッシングメール)の実例-公式も注意喚起
鹿児島県知事 塩田康一氏のなりすましSNSアカウントが確認される【注意喚起】
PHP フレームワークのLaravelの多言語パッケージ「laravel-lang」4種へサプライチェーン型サイバー攻撃の恐れ
いわき信用組合への行政指導-不正融資と反社への資金提供の全体像と癒着がもたらす組織リスク
FortinetのFortiSOAR / FortiWebに新たな認証関連の脆弱性(CVE-2025-59808／CVE-2025-64471)
イギリス政府、ハッカーやランサムウェア グループへの身代金 支払いの禁止を発表
SonicWall「SMA1000」シリーズに深刻なSSRF 脆弱性(CVE-2025-40595)
Microsoft Edgeに深刻な2件の脆弱性(CVE-2025-6554,CVE-2025-49713)
Cisco ISEに高深刻度のDoS 脆弱性（CVE-2025-20343）
