お知らせ

PHPの脆弱性(CVE-2026-109618、CVE-2026-109619)に対するサトーグループの商品・サービスの対応状況について


株式会社サトー

このたび、PHP※において、遠隔から任意のコードが実行される可能性がある深刻な脆弱性(CVE-2026-109618、CVE-2026-109619、通称「php2shell」)があると発表されました。サトーグループでは、当社商品・サービスへの影響確認と必要な対策を進めております。
一部の商品において対象となるPHPの利用を確認しており、必要な対策を実施しております。
現時点での確認状況は以下のとおりです。

影響対象外商品(PHPを利用していない商品)

  • CL4NX、CL4NX-J Plus、CL4NX-Plus、CL4-SXR
  • CL6NX、CL6NX-J Plus、CL6NX-Plus、CL6-SXR
  • PW4NX、PW208NX、PW2NX、PW208mNX
  • CT4-LX、CT4-LX-HC
  • S84/86-NX
  • IritoDe
  • ASETRA
  • Multi LABELIST
  • SATO Online Services

対策済み商品(PHPを利用しているが対策実施済みの商品)

  • SATO App Storage(現時点で被害は確認されておりません)
  • SATO ID AUTH(現時点で被害は確認されておりません)

その他商品につきましては、確認が取れ次第、順次お知らせいたします。
ご不明な点がございましたら、下記よりご連絡ください。

問い合わせフォーム:https://www.sato.co.jp/contact/other/
フリーダイヤル:0120-696310