適用対象：WAVE

問題の概要

PHP2Shell（CVE-2026-109618 および CVE-2026-109619）として知られる 2 つの重大な PHP の脆弱性が公開されています。CVE-2026-109618 および CVE-2026-109619 は PHP コアの重大な欠陥であり、認証されていない攻撃者が PHP を使用する Web サーバー上でリモートからコードを実行できるようになります。動作するエクスプロイトが公開されており、攻撃が継続しています。

この記事では、これらの脆弱性について説明し、Wisenet WAVE VMS 製品が影響を受けないことを確認します。 また、他の Web サイトでパスワードを使用していた場合に、WAVE Sync アカウントを保護するために推奨される手順について詳しく説明します。

解決策

Wisenet WAVE VMS 製品は PHP を使用していないため、CVE-2026-109618 または CVE-2026-109619 の影響を受けません。これには以下が含まれます。

• Wisenet WAVE VMS
  • Wisenet WAVE Media Server および Server Web Client
  • Wisenet WAVE Desktop Client および Wisenet WAVE Mobile Client
  • Wisenet WAVE Sync Cloud Web Client

対応は必要ありません。これらの脆弱性を理由に、システムを更新または再設定する必要はありません。

Wisenet WAVE VMS 製品は影響を受けませんが、その他の多くの Web サイトや Web アプリケーションは PHP 上で実行されています。攻撃者がそれらのアプリケーションのいずれかを侵害した場合、そこに保存されているパスワードを盗まれた可能性があります。Wisenet WAVE システムまたはアカウントと他のアプリケーションで同じパスワードを使用していた場合、2FA が有効になっていなければ、攻撃者がそのパスワードを再利用してシステムまたは Wisenet WAVE Sync Cloud アカウントにサインインできる可能性があります。

パスワードを再利用していた場合は、次のアカウントのパスワードを変更してください。

• ローカルシステムユーザー：他のアプリケーションと同じパスワードを使用している各ローカルユーザーのパスワードを変更します。
   
• Wisenet WAVE Sync アカウント：WAVE Sync にサインインし、アカウントのパスワードを変更します。

各アカウントタイプのパスワード要件と手順については、WAVE および WAVE Sync のパスワードをリセットするにはどうすればよいですか？を参照してください。