2026年10月22日

【情報】 PHP脆弱性の影響について

2026年10月21日に、PHPの脆弱性（CVE-2026-109618/CVE-2026-109619）が公開されました。
以下に弊社製品・クラウドサービスへの影響をお知らせいたします。
表中にない製品については、お問い合わせください。

本ページは随時更新いたします。

■ ITセキュリティオンプレミス製品

製品名	影響
FileZen	影響あり※1
FileZen S	影響なし連携するOPSWAT MetaDefender Coreについては影響なしとベンダーより連絡を受けております。 Votiro Disarmer APIについては確認中です。
FolderZen	製品に影響はありませんが、Customer Squareを一時停止しております。
InfoTrace Mark II Server/Analyzer/Spooler	影響あり※1
InfoTrace PLUS	影響なし
NetAttest D3	影響なし
NetAttest D3Manager	影響あり※1
NetAttest EPS	影響なし
NetAttest EPS-ap	影響内容について保守ユーザー様個別にご案内しております。案内が届いていない場合はお問い合わせ窓口までお問い合わせください。
Smart eGate	影響あり※1
SmartOn ID SmartOn ID for リモートアクセス	影響なし
Soliton ID Manager	影響なし
Soliton SecureFile	システム管理ページとサービスの一部でPHPを利用しております。現在対策済みファームウェアを準備しております。システム管理ページとサービスページに関して、インターネットから(SSG越しではなく)直接アクセスできるようになっていないかご確認ください。
Soliton SecureDesktop	影響あり※1
Soliton SecureDesktop WoL Box	影響なし
Soliton SecureGateway	影響あり※1
Soliton SecureWorkspace Soliton SecureBrowser	影響なし
VVAULT VVAULT AUDIT	製品に影響はありませんが、Customer Squareを一時停止しております。

※1 システム管理ページでPHPを使用しております。現在対策済みファームウェアを準備しております。システム管理ページへのアクセス制限強化をご検討ください。

■ ITセキュリティクラウドサービス

製品名	影響
HiQZen サービス	影響なし
InfoTrace 360	影響なし
MobiControl	影響なし
NetAttest EPS Cloud	影響あり※2
NetAttestリモート管理サービス	影響なし
SmartOn ID クラウド	影響なし
Soliton DNS Guard	影響なし
Soliton OneGate	影響なし (NetAttest EPS-edge含む。)
Soliton SecureBrowser /Soliton SecureWorkspace サービス	影響あり※2
Soliton SecureDesktop サービス	影響あり※2

※2 周辺機能の一部を一時制限しておりましたが現在は正常稼動しております。詳しくは案内メールをご参照ください。