Netskope セキュリティアドバイザリ – Netskope Client キャプティブポータル WebView の永続性により SWG バイパスの問題が発生
Netskopeは、エージェント(NSClient)の潜在的なギャップについて通知を受けました。Netskope Clientを搭載したシステムがキャプティブポータルを搭載したアクセスポイントに接続し、すでにインターネット接続があるネットワークに切り替わると、キャプティブポータルが閉じません。これにより、悪意のあるアクセスポイントを使用してキャプティブポータルから悪意のあるサイトにアクセスしたり、データを持ち出したりする可能性があるため、悪用される可能性があります。
セキュリティアドバイザリ ID: NSKPSA-2026-004
Version: 1.0
Status: Published
初回公開日:2026年10月16日
デスクリプション
Netskopeは、エージェント(NSClient)の潜在的なギャップについて通知を受けました。Netskope Clientを搭載したシステムがキャプティブポータルを搭載したアクセスポイントに接続し、すでにインターネット接続があるネットワークに切り替わると、キャプティブポータルが閉じません。これにより、不正なアクセスポイントを使用してキャプティブポータルを悪用し、悪意のあるサイトにアクセスしたり、データを流出させたりする可能性があります。
影響を受ける製品とバージョン
Netskope Client v141以前
CVE-ID
CVE-2026-12254
Remediation
Netskopeはこの問題を修正しました。お客様は以下のように修正版を使うことをお勧めします。
R142以上
R141(141.1.7.2827以上)
R138(138.1.15.2826以上)
Netskope Public
Netskopeのダウンロード手順 – Netskope Clientとスクリプトのダウンロード – Netskopeサポート
回避策
この問題に対する回避策はありません
一般的なセキュリティベストプラクティス
Netskopeは、セキュリティベストプラクティスに従い、ユーザーが公共の場所で信頼できないネットワークに接続しないようにすることを推奨しています https://support.netskope.com/s/article/Secure-Tenant-Configuration
Special Notes and Acknowledgement
悪用と公開開示
このアドバイザリの公開時点で、Netskopeはこのギャップが悪用されていることを確認していません。
Revision History
| バージョン | 日付 | Section | Notes |
|---|---|---|---|
| 1.0 | October 16, 2026 | すべて | 初期セキュリティアドバイザリ |
法的免責事項:
適用法で許容される最大範囲において、この通知に記載されている情報は「現状有姿」で提供され、いかなる種類の保証もありません。この通知の情報または本契約にリンクされている資料の使うは、自己責任で行ってください。この通知およびNetskopeの製品セキュリティインシデント対応ポリシーのすべての側面は、予告なしに変更される場合があります。特定の課題やクラスの課題に対して、応答は保証されません。Netskopeソフトウェアまたはサービスの脆弱性を含む、保証、サポート、メンテナンスに関するお客様の権利は、
Netskopeとお客様の間で適用されるマスター契約によってのみ規定されます。この通知の記述は、適用される基本契約に基づくあなたの権利を変更、拡大、または修正するものではありません。また、追加の保証またはコミットメントを作成するものでもありません。
Netskopeについて
クラウドとAI時代に適した最新のセキュリティとネットワーキングのリーダーであるNetskopeは、エージェント、アプリケーション、ツール、LLM、人、デバイス、データを含むAIエコシステムに対して、最適化されたアクセスとリアルタイムかつコンテキストベースのセキュリティを提供し、セキュリティチームとネットワーキングチーム双方のニーズに対応します。現在、NetskopeのNetskope Oneプラットフォーム、Zero Trust Engine、そして強力なNewEdgeネットワークは、フォーチュン100企業のうち30社以上を含む数千の顧客から信頼されており、クラウド、AI、SaaS、ウェブ、プライベートアプリケーション全体にわたるリスク低減と完全な可視化・制御を実現しながら、セキュリティを提供し、性能を犠牲にすることなく高速化も実現しています。詳細については以下をご覧ください
www.netskope.com,Netskope.ai、LinkedIn、Instagramで。