2026年7月23日、外部公開IT資産を自動で棚卸し・可視化するアタックサーフェス管理（ASM）ツール「GMOサイバー攻撃ネットde診断 ASM」は、検知項目「既知の脆弱性が存在するソフトウェアの利用」において、CVSS v4.0に対応したことをお知らせします。
CVSS（Common Vulnerability Scoring System）とは、ソフトウェアやシステムの脆弱性の深刻度を0.0〜10.0で数値化する国際標準の評価手法で、 CVSS4.0は2023年11月リリースされた最新バージョンです。
CVSS3.1までの評価基準が基本（Base）/現状（Temporal）/環境（Environmental）の3点であるのに対し、 CVSS4.0は、基本評価基準（Base）/脅威評価基準（Threat）/環境評価基準（Environmental）/補足評価基準（Supplemental）(※1)の4つの観点で脆弱性を評価します。
(※1)補足評価基準（Supplemental）は自動化可能性、復旧難易度などを表す基準でスコアには影響しません。
今回のCVSS4.0対応により、脆弱性の深刻度だけでなく、攻撃される可能性や環境要因をより正確に反映した評価が可能となりました。
GMOサイバー攻撃ネットde診断 ASM：https://product.gmo-cybersecurity.com/net-de-shindan/lp_enterprise/
