重要なお知らせ：

• Raritan製品はPHP2Shellの脆弱性（CVE-2026-109618およびCVE-2026-109619）の影響を受けません（2026年10月23日）
  Legrandは、2026年10月に発見されたPHPの脆弱性であるCVE-2026-109618およびCVE-2026-109619（総称して「PHP2Shell」と呼称）の評価を完了しました。Raritan製品はPHPを使用していないため、これらの脆弱性の影響を受けません。したがいまして、本PHPの脆弱性に関するお客様による対応は必要ありません。
• 注意喚起：SCP権限昇格問題（2026年7月28日）
  Xerus製品で使用されているSCP実装につきまして、脆弱性が確認されました。この脆弱性により、認証済みユーザーは、割り当てられた権限で禁止されているはずのSCP操作を実行することが可能となります。結果として、認証済みユーザーは、書き込み可能なファイルを別のファイル（設定ファイルなど）で上書きしたり、任意のファイルを書き込み可能な場所にコピーしたり（他の手段によるダウンロードも可能になる場合があります）できます。この問題に対処するには、対象製品をXerusファームウェアv4.3.14 GAリリースにアップグレードしてください。対象製品、根本原因、および解決策の詳細については、こちらをご覧ください。
• 注意喚起：Xerus 4.0.0～4.3.12におけるフラッシュ書き込みサイクル問題（2026年2月20日）：
  Xerusファームウェアv4.0.0～v4.3.12において、特定の条件下でフラッシュ書き込み操作が想定よりも頻繁に発生する問題が確認されました。この問題はPDUのアウトレット出力状態には影響しません。フラッシュ書き込みサイクルを減らし、この潜在的な問題を軽減するためには、Xerusファームウェアv4.3.13以降へのアップグレードが必要です。影響を受ける製品、根本原因、および解決策については、こちらをご覧ください。
• 旧型ハードウェアアプライアンス（E1またはV1）をご利用のCC-SGのお客様、およびファームウェアアップグレード（2024年12月16日）をご利用のお客様への重要なお知らせ：
  工場出荷時（2017年初頭以前）にバージョン6.2以前のCC-SGハードウェアアプライアンスをアップグレードする場合、パッチの適用が必要になる場合があります。
  なお、最新の11.xxから12.0へのアップグレード手順では、パッチは不要です。詳細については、こちらをクリックしてご確認ください。 また、さらに詳しい情報が必要な場合は、テクニカルサポート までお問い合わせください。
• Xerus 4.0.10 GA リリースにおけるネットワーク設定変更
  本リリースでは、ETHポートインターフェイス毎にゲートウェイを設定できる機能が追加されました。詳細については、こちらをクリックしてください。ご不明な点につきましては、 テクニカル サポートにお問い合わせください。
• CVE-2021-44228 Apache Log4j2 脆弱性について
  ラリタン製品は、最近発見された CVE-2021-44228 Apache Log4j2脆弱性の影響を受けません。
  CVEに記載されているLog4jユーティリティの脆弱性のあるバージョンとその方法は、ラリタン製品には実装されていません。
  https://nvd.nist.gov/vuln/detail/CVE-2021-44228K
  ご不明な点はラリタンのテクニカルサポートまでご連絡ください。
• 新しいDX2センサーと資産管理ストリップ（AMS）をお持ちのお客様への重要な情報： 周辺機器であるDX2-AF1、DX2-WS1、DX2-T1DP1、DX2-ENVHUB4、DX2-REMHUB4、AMS-48U、AMS-M2を、 製品PX2、PX3、PXE、PXO、PXC、PX3TS、SRC、及びBCM2で使用しているお客様には、機能させる為にファームウェア「3.6.10」が必要です。
  
  以前のリリースを実行している製品は、新しいファームウェア「3.6.10」が適用されるまで、上記のセンサーを検出しません。 詳細につきましては、ファームウェア「3.6.10」リリースノートを確認し、テクニカルサポートに連絡して「3.6.10」のファームウェアファイルを取得して下さい。
• SNMPv3 を実装した Xerus™ プラットフォーム (Xerus™ファームウェアを実行している全ての電源製品) を使用しているお客様への重要な注意事項:
  SNMP を使用した最近の Xerus™ ファームウェアで発見された2つのセキュリティ問題に対処しました。 これらの問題は、Xerus™ ファームウェア v3.6.1 で修正されています。 特に SNMP を使用している場合は、すべてのユーザーが v3.6.1 をダウンロードしてインストールすることをお勧めします。
• Xerus™ファームウェア3.6.0以降でのSSHインターフェイスの変更について (10/1/2020)
• 初期パスワードポリシーの変更（電源製品）について (3/10/2020)