JVN、CISA ICS Advisory公表方法を4月1日変更へ：Xerox、GROWI、Intel製品に高深刻度脆弱性も

ポイント

• 12026年4月1日より、JVNはCISA ICS AdvisoryおよびICS Medical Advisoryの公表方法を変更。今後は複数のアドバイザリをまとめて一覧形式で掲載し、既存のJVNアドバイザリの更新は行わない。
• 2Xerox FreeFlow CoreにパストラバーサルやXML外部実体参照の脆弱性（CVSS最大9.8）、GROWIのOpenAIスレッド・メッセージ APIに権限チェック欠如の脆弱性（CVSS最大8.7）、Intel製品に権限昇格や情報漏えいの脆弱性など、複数の高深刻度脆弱性が新たに公開された。
• 3CISA ICS Advisoryの詳細な日本語訳に依存していた産業制御システム関連のセキュリティ担当者は、情報収集方法の見直しが必要。各製品の利用者は、速やかに最新版へのアップデートや回避策の適用が推奨される。