HOME > 製品・サービス > 商品サイバーセキュリティの取り組み > 商品のサイバーセキュリティに関する重要なお知らせ > PHPの重大な脆弱性(CVE-2026-109618、CVE-2026-109619:PHP2Shell)に関する当社製品・サービスへの影響について

PHPの重大な脆弱性(CVE-2026-109618、CVE-2026-109619:PHP2Shell)に関する当社製品・サービスへの影響について

最終更新日:2026年10月29日

脆弱性概要

The PHP Groupから、2026年10月21日にPHPにおける2件の脆弱性(CVE-2026-109618、CVE-2026-109619)に関するアドバイザリが公表されました。これらの脆弱性は「PHP2Shell」と呼ばれており、悪用された場合、遠隔の第三者によって任意のコードを実行される可能性があります。

当社製品・サービスへの影響

当社製品・クラウドサービスについて、現時点で確認できている情報を以下に掲載します。

[影響を受けない製品・サービス]

当該製品・サービスは本脆弱性の影響を受けないことを確認しています。
当社製品と組み合わせてご使用の他社製の機器については、各メーカーの公開情報をご確認ください。

区分製品・サービス
ビルシステムカンパニー(BSC)
建物向け製品・サービス

<クラウドサービス>

  • 【ビル向けクラウドサービス】TS、BM、EM、OP
  • 【ディマンドレスポンスサービス】容量市場向けAutoDR
  • 【その他サービス】学習型VWT(Web-Infilex)

<インターネット経由で利用する製品>

  • 【savic-net FX系製品】TeSS

<お客様ネットワーク接続が想定される製品>

  • 【savic-net FX系製品】SDS、FXBMS、GXP、LDM、LEMS
  • 【特定顧客向け製品】e-conI/F、検針保全I/F
  • 【入退室管理系ソフトウェア製品】savic-ssEZ、統合化入退管理システム、IDSMART-Ⅱ管理PCソフトウェア
  • 【入退室管理系製品】IDSMART-Ⅱ電気錠制御器

<その他製品・サービス(参考)>

(1) BA専用ネットワーク内で使用される製品

  • 【savic-net FX系製品】SMS、DSS、MIS、SCS、MSU、NIF、LIF、SIF、FIF
  • 【savic-net G5系製品】SVC、WJ、IUT、OI、システムポータル、設備管理支援システム
  • 【SmartScreen2系製品】SmartScreen2本体
  • 【入退室管理系製品】AIF、ACC
  • 【赤外線アレイセンサシステム系製品】IRSC本体、赤外線アレイセンサ
  • 【温冷感空調系製品】TMD
  • 【工場出荷品汎用機器】監視用PC、savic-ssEZ用監視PC
  • 【海外市場向けソフトウェア製品】PcVue、ICONICS、FMS/EDB、EMS
  • 【その他】ネクスフォート関連製品

(2) BAリモートメンテナンスおよび関連サービス

  • BAリモートメンテナンス、B-X(ビークロス)、Building-Scope、HuCeA
アドバンスオートメーションカンパニー(AAC)
工場・プラント向け製品・サービス
  • ACTMoS
  • Advanced-PS
  • BiG EYES
  • BiG EYES MM
  • Deep Anchor
  • Dx Valve Cloud Service
  • EneSCOPE
  • EneSCOPE for cloud service
  • ePREXION
  • Harmonas-DEO
  • InnovativeField Organizer
  • KnowledgePower
  • Pharmanage V
  • PLUG-IN Valstaff
  • Smart Valve Motion Detector
  • SORTiA
  • VIRTUAL PLANNER PP

今後、影響を受ける製品・サービスが確認された場合は、必要な対策情報とあわせて「商品の脆弱性に関する情報」等を通じてお知らせします。

商品脆弱性ハンドリング・開示ポリシー
https://www.azbil.com/jp/product/psirt/vulnerability-policy.html

商品の脆弱性に関する情報
https://www.azbil.com/jp/product/psirt/advisory/index.html

<参考サイト>

The PHP Group
Security advisory: Critical remote code execution vulnerabilities, update now
https://www.php.net/archive/2026.php#2026-10-21-5

本件のお問い合わせは以下よりお願いいたします。
お問い合わせ | アズビル株式会社(旧:株式会社 山武)