各社のPHP脆弱性対応状況

Cleo

海外クラウド・基盤
別名・サービス名
Cleo / Cleo Communications US LLC / Cleo Communications US, LLC / Cleo Communications Inc / Cleo Harmony / Cleo VLTrader / Cleo LexiCom / Cleo Clarify / Cleo Dashboards / Cleo VLProxy / Cleo Integration Cloud / Cleo WebEDI / EXTOL
公式サイト
https://www.cleo.com/

対応状況は各サービスの記載範囲に限ります。「未掲載」は未対応・影響なしを意味しません。

サービス別の対応状況

掲載対象サービス・システム

対応状況
WebEDI修正済み・列挙製品対象外
対応情報の確認日
2026-10-25 再確認: 2026-10-27

Cleo Communications US, LLCが提供する企業間データ連携製品。

10月22日更新の公式表では、Compliance EditionのCleo WebEDIはパッチ適用済み。Harmony、VLTrader、LexiCom、Clarify、Dashboards、VLProxy、Integration Cloudは今回の2件のCVEの影響なしとしている。

今回の再確認では、掲載情報のすべてを最新の公式資料で確認できませんでした。確認日は据え置いています。現在の利用可否や必要な対応は公式案内・窓口で確認してください。

利用者が行うこと

利用製品を公式表と照合する。個別環境や不明点はCleo Supportへ問い合わせる。

サービスの公式URL

出典元URL

  1. PHP2Shell対応・対象範囲https://support.cleo.com/hc/en-us/articles/44429839247383-Cleo-Product-Security-Advisory-PHP2Shell-CVE-2026-109618-and-CVE-2026-109619-CVSS-v4-0-Critical対応状況の根拠
  2. 運営主体https://www.cleo.com/terms-and-conditions-fulfillment-portal-services-agreementサービス・運用資料
  3. 公式サービス・発信者https://www.cleo.com/blog/responding-to-integration-changesサービス・運用資料
関連する公式資料
  1. PHP2Shell対応・対象範囲公式告知
  2. 運営主体公式案内先
  3. 公式サービス・発信者公式案内先

コメント