平素より当社製品・サービスをご利用いただき、誠にありがとうございます。

2026年10月21日に、IPA（独立行政法人情報処理推進機構）よりPHPにおける重大な脆弱性（CVE-2026-109618、CVE-2026-109619）に関する情報が公開されました。
本件による当社製品・サービスへの実害（不正アクセスや情報漏えい等の被害）は発生しておりませんが、影響範囲と対応方針をお知らせいたします。
また、引き続き状況を注視するとともに、必要に応じて追加のセキュリティ対策を実施してまいります。

本脆弱性による影響

本脆弱性はインターネットなど誰もが参加できるネットワークからWebインターフェースへの攻撃により、システム内部へ侵入し悪意のあるコードを実行させる可能性があり、サービス停止、情報の不正取得などに繋がる恐れがあります。
本脆弱性に関するパッチ（修正プログラム）はすでにリリースされており、これを適用することにより回避できます。
また、信頼できるネットワークのみに接続している場合は影響はございません。

当社製品への対応

以下の製品はPHPを利用しています。リリース済みのPHP脆弱性のパッチでの動作検証を行っており、オペレーションシステム付属のパッチ（修正プログラム）の適用で脆弱性への対応が可能です。

• ・NX-SCWP
• ・NX-IVR
• ・NX-MFS
• ・VoISplus
• ・NX-WPMS
• ・NX-ASH

当社サービスへの対応

以下のサービスは、PHPの利用がない、あるいはパッチ（修正プログラム）の適用済みとなります。

• ・U-cube voice
• ・U-cube rec
• ・U-cube friends
• ・U-cube CPaaS
• ・U-cube connect
• ・U-cogni 工事KY
• ※上記のU-cube enablerサービスも含みます

その他のサービスは、脆弱性に対する緩和策およびネットワーク機器での対応を実施済みで、速やかなパッチ（修正プログラム）の適用に向けて対応を行っております。

本件に関するお問い合わせ・ご案内について

ご契約中のサービス・保守に関するお問い合わせ

契約時にご案内している窓口へご連絡ください。

保守のご契約の無いお客様

当社担当営業へお問い合わせください。

その他のお問い合わせ

https://www.nextgen.co.jp/contact/よりお問い合わせください。

【重要なお知らせ】PHPの脆弱性（CVE-2026-109618CVE-2026-109619） に関する当社製品・サービスへの影響および対応方針について（340KB）