SKYSEA Client View היא תוכנת ניהול ובקרה על מחשבי ארגון מתוצרת יפן. הרשומה מתארת כשל באופן שבו התוכנה מטפלת באימות על חיבור ה-TCP מול תוכנית קונסולת הניהול, וכשל כזה מאפשר הרצת קוד מרחוק. הציון הוא 9.8 מתוך 10, והחולשה נכנסה לקטלוג החולשות המנוצלות בפועל באוקטובר 2025, שמונה שנים אחרי שפורסמה.

מה החולשה?

תוכנת ניהול מהסוג הזה בנויה משני חלקים: סוכן שרץ על כל מחשב, וקונסולה מרכזית שמנהל המערכת עובד מולה. השניים מדברים ביניהם ברשת, והסוכן מקבל מהקונסולה הוראות ומבצע אותן. בדיוק בגלל זה, כל מה שמפריד בין הקונסולה האמיתית לבין מישהו שמתחזה לה הוא האימות על החיבור.

הרשומה כותבת שהאימות הזה פגום. מי שמצליח לפתוח חיבור TCP אל הרכיב הרלוונטי ולעבור את הבדיקה הלקויה מגיע ליכולת להריץ קוד. אין כאן ניצול זיכרון עדין ואין שרשרת ארוכה, יש דלת שנפתחת למי שדופק בצורה הנכונה.

יש כאן גם מה שהופך תוכנות ניהול למטרה מועדפת. היכולת להריץ קוד על מחשבים מרוחקים אינה תופעת לוואי של החולשה, היא הפונקציה הרגילה של המוצר. התוקף אינו צריך להמציא דרך לשלוט במחשבים של הארגון, הוא צריך רק להיכנס למקום שכבר שולט בהם.

מי מושפע?

מדובר ב-SKYSEA Client View בגרסה 11.221.03 ובכל מה שקודם לה.

וכאן שווה לומר את הדבר הכן. זהו מוצר יפני, והמקורות שהרשומה מצרפת הם היצרן עצמו ומאגר החולשות הלאומי של יפן. בישראל הוא כמעט אינו מוכר, ורוב מי שקוראים את הדף הזה לא יצטרכו לעשות דבר. הוא קיים כאן משום שהוא נמצא ברשימת החולשות שתוקפים מנצלים בפועל, וזה מספיק כדי להצדיק דף, גם כשהתשובה לרוב הקוראים היא "לא אצלכם".

האם מנוצלת בפועל?

כן, ולוח הזמנים הוא החלק המעניין. הרשומה פורסמה ב-NVD ביוני 2017, וב-14 באוקטובר 2025 היא נוספה לקטלוג ה-KEV של סוכנות הסייבר האמריקאית CISA, רשימת החולשות שידוע שתוקפים משתמשים בהן בפועל. המועד שנקבע לגופים הפדרליים האמריקאיים לסיים את התיקון היה 4 בנובמבר 2025.

חולשה שנכנסת לקטלוג שמונה שנים אחרי הפרסום אינה חולשה חדשה שהתגלתה. היא חולשה ישנה שמישהו מצא שעדיין עובדת, ומכאן שיש בשטח התקנות שלא עודכנו מאז 2017.

מה עושים?

מי שמפעיל את המוצר צריך לעדכן לגרסה מאוחרת מ-11.221.03. היצרן פרסם הודעה על החולשה והודעה נוספת מטעם Sky Group, ורישום מסודר שלה נמצא במאגר החולשות הלאומי של יפן.

מכיוון שהחולשה נמצאת בערוץ שבין הסוכן לקונסולה, ודאו שהערוץ הזה אינו נגיש מחוץ לרשת הפנימית. תוכנת ניהול פנימית אינה צריכה להיות פתוחה לאינטרנט, וזו הגנה שעומדת בפני עצמה גם בלי קשר לחולשה הזאת.

לרוב הקוראים, הצעד הנכון הוא לוודא שהמוצר אכן אינו בשימוש אצלכם, ולעבור הלאה.