サイバーセキュリティ

Analog Way製メディアサーバー「Picturall Quad Compact Mark II」におけるローカル権限昇格の脆弱性

JPCERT/CCは、2026年7月23日にAnalog Way製メディアサーバー「Picturall Quad Compact Mark II」におけるローカル権限昇格の脆弱性（JVNVU#98875819）に関する情報を公開しました。本脆弱性は、CERT/CCが公表したアドバイザリ（Vulnerability Note VU#360868）で詳細が説明されており、JPCERT/CCは利用者に対し、CERT/CCのアドバイザリを参照するよう促しています。現時点で取得できた本文からは、脆弱性の具体的な影響範囲や対策の詳細を確認できませんでした。詳細は公式出典をご確認ください。

最終確認日: 2026-07-23

この発表の要点

Analog Way製メディアサーバー「Picturall Quad Compact Mark II」にローカル権限昇格の脆弱性が確認された。
JPCERT/CCは本脆弱性について、CERT/CCのアドバイザリを参照するよう呼びかけている。
脆弱性の詳細はCERT/CCのVulnerability Note VU#360868に記載されている。

企業・自治体への影響

Analog Way製メディアサーバー「Picturall Quad Compact Mark II」を利用している企業や組織は、本脆弱性の影響を受ける可能性があります。IT部門やシステム運用部門は、速やかに自社システムへの影響を確認し、必要な対策を講じる必要があります。

対応すべきこと

自社システムにAnalog Way製メディアサーバー「Picturall Quad Compact Mark II」が導入されていないか確認する。
該当する場合は、CERT/CCのVulnerability Note VU#360868を参照し、脆弱性の詳細と推奨される対策を把握する。
IT部門やセキュリティ担当者と連携し、速やかに脆弱性への対応計画を策定・実行する。
公式出典で最新情報や追加のガイダンスがないか継続的に確認する。

対象部門： 情シス経営者

対応期限：速やかに確認

基本データ

企業・団体	JPCERT/CC
業界	IT・ソフトウェア
発表日	2026-07-23
分類	サイバーセキュリティ

発表された内容

公開日：2026/07/23 最終更新日：2026/07/23

JVNVU#98875819
Analog Way製メディアサーバー「Picturall Quad Compact Mark II」におけるローカル権限昇格の脆弱性

CERT/CCから本件に関するアドバイザリが公表されました。

CERT/CCのアドバイザリを参照してください。

Vulnerability Note VU#360868 Analog Way Picturall Quad Compact Mark II contains a local privilege escalation vulnerability

CERT/CCのアドバイザリを参照してください。

JPCERT 緊急報告

JPCERT REPORT

CERT Advisory

CPNI Advisory

TRnotes

CVE

JVN iPedia

出典: jvn@jvn.jp
URL: https://jvn.jp/vu/JVNVU98875819/

時系列

2026-07-23　JPCERT/CCがAnalog Way製メディアサーバーの脆弱性に関する情報を公開

この事例から確認すべきポイント

本発表は、Analog Way製メディアサーバー「Picturall Quad Compact Mark II」にローカル権限昇格の脆弱性が存在することを警告しています。この種の脆弱性は、攻撃者がシステムへの初期アクセスを得た後、より高い権限を獲得し、システムを完全に制御したり、機密情報を窃取したりするリスクを高めます。当該製品を使用している企業や組織は、速やかに自社のIT資産を確認し、CERT/CCのアドバイザリ（Vulnerability Note VU#360868）を参照して、脆弱性の詳細、潜在的な影響、および推奨される対策を把握することが不可欠です。IT管理者やセキュリティ担当者は、この情報を基に、迅速な評価と適切なセキュリティパッチの適用、または緩和策の実施を計画する必要があります。現時点で取得できた本文からは、具体的な対策や影響範囲の詳細を確認できませんでした。詳細は公式出典をご確認ください。

公式出典

JPCERT/CC

更新履歴

公開日: 2026-07-23 ／最終確認: 2026-07-23

執筆・確認主体

この記事は、上記の公式出典を一次情報として PRaze編集部（株式会社スキルマーク）が構造化・要約したものです。要約と分類の生成にはAIを使用しています。

数値・日付・組織名・金額は公式発表の原文から転記しており、原文に記載のない事項を補って書くことはしていません。内容の正確性は公式出典をご確認ください。

編集・公開: PRaze編集部（株式会社スキルマーク）／出典確認日: 2026-07-23