平素より弊社商品をご愛顧いただき、誠にありがとうございます。

このたび、弊社商品「SKYSEA Client View」のEDRプラスパックに同梱しているFFRI AMC^※1が利用しているOSSのPHPにおいて、緊急性の高い脆弱性（CVE-2026-109618、CVE-2026-109619）が確認されました。
本脆弱性により、認証なしで遠隔から任意のコードを実行される可能性があります。危険性の高い脆弱性となりますので、速やかにアップデートを行っていただきますようお願いいたします。
※1 「FFRI AMC」はFFRI yarai の管理コンソールです。なお、「FFRI yarai クライアント」への影響はございません。

また、外部からアクセスできるネットワーク環境にFFRI AMC が設置されており、早期のアップデートが難しい場合は、一時的にサービスを停止するなどの回避策をご検討くださいますようお願いいたします。
本脆弱性の対策として、脆弱性に対応されたPHPのバージョンにアップデートが必要となります。
対処方法等の詳細につきましては、株式会社FFRIセキュリティが公開している下記Webサイトをご確認ください。
https://www.ffri.jp/products/maintenance
※ログインには、FFRIカスタマーサイトのユーザーIDとパスワードが必要です。

影響を受けるプログラムの詳細は、以下のとおりです。

CVE識別番号（CVE-ID）	CVE-2026-109618 CVE-2026-109619
製品	EDR プラスパックに同梱しているFFRI AMC ※FFRI yarai Cloud についてはすでに対応を実施済みです。
対象 バージョン	FFRI AMC 3.7.1（PHP v8.3.19） FFRI AMC 3.7.0（PHP v8.3.19） FFRI AMC 3.6.1（PHP v8.2.20） FFRI AMC 3.5.3（PHP v8.1.17） FFRI AMC 3.5.0（PHP v8.0.19）
対象 プログラム	FFRI AMC（同梱のPHP）
CVSS 4.0スコア	9.2
備考	FFRI AMC 3.5.x をご利用の場合は、FFRI AMC 自体のアップデートが必要となります。

当脆弱性に関する情報は、以下の保守契約ユーザー用Webサイトでもご案内しております。

保守契約ユーザー用Webサイト
https://sp.skyseaclientview.net/topics/detail_3431.html
※ログインには、ユーザーIDとパスワードが必要です。

ご利用の皆さまには大変ご迷惑をおかけいたしますが、何とぞよろしくお願いいたします。

• 記載されている会社名、商品名は、各社の登録商標または商標です。
• 本文中に記載されているテキストおよび画像（写真、イラスト等）の一部または全部を改変することは、いかなる理由、形態を問わず禁じます。
• 掲載されている情報は、発表日現在のものです。その後予告なしに変更されることがありますので、あらかじめご了承ください。