2026/10/22
【重要】弊社製品におけるPHPの重大な脆弱性のお知らせとお詫び
平素は格別のご愛顧を賜り、厚く御礼申し上げます。
この度、弊社製品に関しましてお知らせがございます。
2026年10月21日に公表されたプログラミング言語「PHP」に関する重大な脆弱性(CVE-2026-109618 / CVE-2026-109619)が公表されたことを受け、弊社製品の状況をご報告いたします。
下記製品はPHPを使用していないため、本脆弱性による影響はございません。
・Phantosys10およびPhantosys20
・Phantosys Conductor10およびPhantosysConductor20
・Net eRecoveryRX8およびNet eRecoveryRX11
・eWatcherSRⅣ
・eWatcher BYOD
・LogViewer
・PC Room Watcher
下記製品はPHPを使用しているため、PHPに関する脆弱性の影響を受ける可能性がございます。
・MyLender
・稼働状況表示機能(Phantosys Conductor Web)
・Log Village Lite
・Remote Access Manager
■製品の留意点
MyLender、稼働状況表示機能(Phantosys Conductor Web)、Log Village Lite、Remote Access Managerは、
外部インターネットから隔離され閉じたネットワーク環境(学内LAN等)での運用を前提としております。
上記製品を外部インターネットへ公開されている場合は速やかに公開の停止をいただきますようお願いいたします。
■暫定対応
万全を期すために当面の間、外部ネットワークへの開放の禁止、アクセス可能な範囲の限定、
または本製品の利用を停止していただきますようお願い申し上げます。
■今後の対応
当社としての対応方針を現在調整しております。
対応方針が決まり次第、改めてホームページにてご案内いたします。
ご利用中のお客様にはご心配とお手数をおかけいたしますが、製品の安全な運用のための措置として、
何卒ご理解とご協力を賜りますようお願い申し上げます。
今後とも弊社ならびに弊社製品に変わらぬご厚誼を賜りますようお願い申し上げます。
お問い合わせは
株式会社ワッセイ・ソフトウェア・テクノロジー
営業部 大阪市中央区今橋3-1-7 日本生命今橋ビル14F
TEL:06-6223-3811 / FAX:06-6223-3813
E-mail:info@wasay.co.jp ※@は半角に変換してご使用ください。