各社のPHP脆弱性対応状況

Palo Alto Networks

海外クラウド・基盤
別名・サービス名
パロアルトネットワークス / PAN-OS / Panorama / Unit 42 / Palo Alto Networks
公式サイト
https://www.paloaltonetworks.com/

対応状況は各サービスの記載範囲に限ります。「未掲載」は未対応・影響なしを意味しません。

サービス別の対応状況

PAN-OS — PA-Series / VM-Series / Panorama

対応状況
修正版公開・適用が必要
対応情報の確認日
2026-10-27

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

10月27日の製品表には12.2.4-h1、12.1.7-h11などの修正版が掲載されています。他の系列には10月27〜30日の提供予定が残ります。

対象・範囲: 対象はPAN-OS管理用HTTPS Web UI・XML API。データプレーンは管理プロファイル付きの場合のみ。GlobalProtectポータル・ゲートウェイ・Clientless VPNは本件の対象外。

利用者が行うこと

管理接続を制限し、利用ブランチの公式表と実際の配布状況を確認して修正版を適用してください。

サービスの公式URL

出典元URL

  1. PHP vulnerabilities on Palo Alto Networks Productshttps://security.paloaltonetworks.com/CVE-2026-109618対応状況の根拠

Cortex XCORE (SaaS)

対応状況
対応完了
対応情報の確認日
2026-10-27

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

公式注記では10月21日に修正パッチを配備済みです。

対象・範囲: この項目に記載したサービス・構成に限ります。

利用者が行うこと

サービスの公式案内を確認してください。

サービスの公式URL

出典元URL

  1. PHP vulnerabilities on Palo Alto Networks Productshttps://security.paloaltonetworks.com/CVE-2026-109618対応状況の根拠

WildFire Cloud

対応状況
対応完了
対応情報の確認日
2026-10-27

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

公式注記では10月22日に修正パッチを配備済みです。

対象・範囲: WildFire Applianceとは別の項目です。

利用者が行うこと

サービスの公式案内を確認してください。

サービスの公式URL

出典元URL

  1. PHP vulnerabilities on Palo Alto Networks Productshttps://security.paloaltonetworks.com/CVE-2026-109618対応状況の根拠
関連する公式資料
  1. PHP vulnerabilities on Palo Alto Networks Products公式告知

コメント