お知らせ

【重要】Nettyの脆弱性（CVE-2019-20444）に関する注意喚起

2026年11月12日

Ｓｋｙ株式会社

平素より弊社商品をご愛顧いただき、誠にありがとうございます。

弊社商品「SKYSEA Client View」および「SKYMEC IT Manager」において、HTTPゲートウェイサーバーにオープンソースライブラリ「Netty」の脆弱性（CVE-2019-20444）の影響を受ける可能性があることを確認いたしました。

影響を受けるプログラムの詳細は、以下のとおりです。

CVE識別番号（CVE-ID）	CVE-2019-20444
製品	SKYSEA Client View SKYMEC IT Manager
対象バージョン	【SKYSEA Client View】～Ver.21.310.01a 【SKYMEC IT Manager】～Ver.2025.205.08a
対象プログラム	HTTPゲートウェイサーバー（Windows／Linux）
CVSS 3.0スコア	9.1

SKYSEA Client View（オンプレミス版）をご利用のお客様へ

本脆弱性につきましては、Ver.22.000.10p以降のバージョンでは影響を受けません。

Ver.22.000.10p以降のバージョンをご利用中の場合

本脆弱性の影響は受けないため、お客様側での対処は不要です。そのままご利用いただけます。

Ver.21.310.01a以前のバージョンをご利用中の場合

お手数をおかけいたしますが、最新のVer.22.01など、Ver.22.0以降へのアップデートをご検討ください。

また、最新バージョンへのアップデートが難しいお客様に向けて、「Ver.19.000.10g～Ver.21.310.01a」の各バージョンで適用できるよう、本問題への対策を行ったインストーラー（Windows／Linux）の提供を開始いたしました。

ご利用バージョンの対策インストーラーをダウンロードし、アップデート手順書に沿ってHTTPゲートウェイサーバー上で適用してください。

保守契約ユーザー用Webサイト
https://sp.skyseaclientview.net/topics/detail_3394.html
※ログインには、ユーザーIDとパスワードが必要です。

SKYSEA Client View S1H/S3H Cloud Edition/M1 Cloud Editionをご利用のお客様へ

本脆弱性への対策につきましては、弊社にて提供するクラウド環境側での対策を実施済みとなります。
お客様側での個別の作業は不要です。

SKYMEC IT Managerをご利用のお客様へ

「Ver.2024.005.10a～Ver.2025.205.08a」の各バージョンで適用できるよう、本問題への対策を行ったインストーラー（Windows／Linux）の提供を開始いたしました。
ご利用バージョンの対策インストーラーをダウンロードし、アップデート手順書に沿ってHTTPゲートウェイサーバー上で適用してください。

保守契約ユーザー用Webサイト
https://sp.skymec.net/topics/detail_1452.html
※ログインには、ユーザーIDとパスワードが必要です。

関連情報（外部サイト）
https://nvd.nist.gov/vuln/detail/cve-2019-20444
（英語サイト）

ご利用の皆さまには大変ご迷惑をおかけいたしますが、何とぞよろしくお願いいたします。

記載されている会社名、商品名は、各社の登録商標または商標です。
本文中に記載されているテキストおよび画像（写真、イラスト等）の一部または全部を改変することは、いかなる理由、形態を問わず禁じます。
掲載されている情報は、発表日現在のものです。その後予告なしに変更されることがありますので、あらかじめご了承ください。

お知らせ一覧