2026年10月28日
各位
ATENジャパン株式会社
技術本部
PHPの脆弱性（PHP2Shell：CVE-2026-109618、CVE-2026-109619）/ ATEN製品への影響について（第2報）
平素は弊社製品に格別のお引き立てを賜り、厚くお礼申し上げます。
2026年10月23日にお知らせしたPHPのリモートコード実行の脆弱性（通称PHP2Shell、CVE-2026-109618、CVE-2026-109619）について、
ATEN製品および弊社Webサイトへの影響の続報をお知らせいたします。
2026年10月28日9時時点の状況は以下のとおりです。
対象 | 調査結果と対策 | 備考 |
| 弊社Webサイト | 対策済み。 | |
| CC2000、CCKM、CCVSR、ecoDC、ATEN Unizon各バージョン | PHPを使用していないため、本脆弱性の影響を受けません。 | 10月28日 追加更新 |
| CN、CS-i、KA、KE、KG、KH、KN、KXシリーズ 各バージョン | PHPを使用していないため、本脆弱性の影響を受けません。 | 10月28日 追加更新 |
| PE、PG、OL 各バージョン | PHPを使用していないため、本脆弱性の影響を受けません。 | 10月28日 追加 |
| SNシリーズ 各バージョン | PHPを使用していないため、本脆弱性の影響を受けません。 | 10月28日 追加 |
| VC、VE、VM、VS、VWシリーズ 各バージョン | PHPを使用していないため、本脆弱性の影響を受けません。 | 10月28日 追加更新 |
| VK、VRシリーズ 各バージョン | PHPを使用していないため、本脆弱性の影響を受けません。 | 10月28日 追加 |
| ソリューションビルダー | PHPを使用していないため、本脆弱性の影響を受けません。 | |
| ネットワークインターフェイスを持たない製品 | PHPを使用していないため、本脆弱性の影響を受けません。 | |
| 上記以外の製品 | ネットワークインターフェイスを持つ製品でかつ、現行販売品は本脆弱性の影響を受けません。 | 10月28日 対象更新 |
現行販売品での調査は完了しましたため、第2報を以て最終報とさせていただきます。
以上
