弊社製品におけるPHPの脆弱性の影響と今後の対応について

この度、弊社が過去にリリースいたしました一部製品における、2026年10月21日に公表された「PHP」の脆弱性による影響が懸念される件につきまして、現在の調査状況および弊社の見解をご報告いたします。

関連情報(外部リンク):
IPA: PHPの脆弱性対策について(CVE-2026-109618、CVE-2026-109619:PHP2shell)

1. 調査状況

以下のネットワーク対応製品、および弊社が特注製品として納入させていただいた一部の製品において、今回公表された脆弱性の影響を受けることが判明しております。
(主にWeb設定画面に使用していますが、Web画面の使用有無に関わらず影響を受けます)

2. 現在のセキュリティ影響と緊急対処の要否

対象製品は、基本的にインターネット等の外部ネットワークから隔離された「クローズドネットワーク(専用ネットワーク)」内での運用を想定して設計されております。

外部ネットワークから直接当該製品にアクセスできない環境で運用されている場合、直ちに外部から攻撃を受けるリスクは低いと考えられ、現時点における緊急の対処は不要と考えております。

3. 今後のリスクとお願い

ただし、クローズドネットワーク内での運用であっても、将来にわたり本脆弱性を悪用した攻撃を受ける可能性を完全に否定することはできません。

安全性をより高めるため、引き続きネットワーク全体のセキュリティ対策を維持していただきますようお願い申し上げます。

4. 今後の当社の対応方針

お客様に今後も安心して製品をご利用いただくため、弊社では今後のアップデートにおけるPHPのバージョンアップ対応に向けて準備を進めております。

詳細なスケジュールや対応方法が確定次第、改めてWebサイト等を通じてご案内をさせていただきます。

今後とも弊社製品をご愛顧賜りますよう、よろしくお願い申し上げます。