発信：中央電子株式会社 PSIRT

2026年10月21日に公開されたPHPの脆弱性（CVE-2026-109618 および CVE-2026-109619）について、当社製品への影響は以下のとおりです。
　　　　

対象製品

脆弱性で対象となる製品は以下のとおりです。

製品名		対応方針
Acsaran-DX		修正版モジュールを用意いたします。 ただし、入退ライセンスのみをお使いのお客様には設定変更による暫定対応も可能です。 詳細は「今後の対応について」をご参照ください。
SND-UM01		今回の脆弱性に対する緊急対応策および修正モジュールの提供は行いません。 本製品はすでに販売中止しており、今回の脆弱性に対応した改修は困難であると判断いたしました。 ご利用中のお客様にはご不便をおかけし申し訳ございません。 後継製品への更新をご検討ください。

　　　　　　　　

対象外製品

以下の製品はPHPを使用していないため、本脆弱性の影響を受けません。

　• ネットワークデバイス（ND）シリーズ
　• DT-M01シリーズ
　• ゲートコントローラシリーズ（鍵保管器含む）
　• カードリーダシリーズ
　• Acsaran-WN/WNgeシリーズ

★上記以外の製品については営業担当者に個別にお問い合わせください。

営業本部　連絡先：
商品営業部　　電話：042-621-5531　FAX.042-627-3153
受託営業部　　電話：042-626-3161　FAX.042-626-6821
西日本営業部　電話：06-6303-0641　FAX.06-6303-0645

今後の対応について

Acsaran-DXへの脆弱性対応は以下のとおりです。

１.　暫定対応
　 　入退ライセンスのみをご利用のお客様は、暫定対応をご案内いたします。
　 　この暫定対応では設定変更に よりPHPを無効化いたします。
　 　環境監視ライセンスをお使いのお客様は、対象外となります。

２.　本対応
　　 現在、本対応として修正版モジュールを作成中です。
　　 2026年11月初旬から順次展開を見込んでいます。
　　 具体的な提供時期は順次ご案内させていただきます。

３.　お問い合わせ
　　 暫定対応および本対応の詳細については、担当営業までご連絡ください。

　　　　

運用環境による影響について

本脆弱性は、対象製品上で動作するWebサービスに対して細工されたHTTP/HTTPSリクエストを送信可能な環境において、悪用される可能性があります。
　　　　　

閉域網または社内LAN内で運用されている場合

対象製品が閉域網や社内LAN内に設置されており、インターネット等の外部ネットワークから直接アクセスできない環境で運用されている場合、本脆弱性を悪用した外部からの攻撃を受けるリスクは限定的であると考えられます。

外部からアクセス可能な環境で運用されている場合

対象製品がインターネット等の外部ネットワークから直接アクセス可能な環境で運用されている場合、本脆弱性の影響を受ける可能性があります。

恒久対策をご案内するまでの間、以下の対策をご検討ください

　• ルーターやファイアウォールによる送信元IPアドレスの制限
　• 不要な外部公開の停止
　• 外部向けサービスの一時停止
　• 対象製品へのアクセスを信頼できるネットワークのみに限定