OT廠商與產品

由於PHP廣泛應用於各類資訊系統，部分工業環境中的系統也可能採用PHP建置的網頁介面或管理平臺，因此，近期揭露與修補的PHP2Shell漏洞不僅影響全球7成網站伺服器，也對部分IT與OT產品供應商造成重大影響，許多人因此聯想到4年前爆發的Log4Shell漏洞風暴。

例如Check Point資安與信任長Alex Spokoiny認為，PHP2Shell漏洞不僅帶來類似的挑戰，而且由於AI的能力持續提升與迅速普及，使得更多嚴重漏洞被揭露。

Wiz資安研究員Sagi Tzadik、資安研究主管Shir Tamari與曝險管理與應用程式安全技術長Tomer Schwartz表示，2014年Heartbleed 漏洞的發現，顯示守護網際網路安全的共享基礎設施有多麼脆弱；2021年Log4Shell漏洞的發現，突顯深層嵌入軟體的相依性造成廣泛的安全漏洞，而且組織往往難以察覺；現在PHP2Shell的發現，可能成為AI時代另一個類似的轉捩點，因為這顯示AI正在改變長期存在漏洞於實際環境利用的可能性。

目前已有廠商陸續發出PHP2Shell漏洞的相關公告，表明旗下產品與服務是否受到影響。以下是我們整理的相關資訊，幫助大家快速了解廠商目前調查進度。

受影響的產品：B&R APROL早於版本R 4.4-65的系統，以及所有隨附Dokuwiki的ABB MES系統。B&R正在積極為受影響的產品開發修補程式版本，預計將於10月26日針對版本R 4.4-65發布修補，10月29日針對版本R 4.4-01發布修補；對於隨附Dokuwiki的ABB MES系統，ABB已提供受影響元件的更新，以修補這些漏洞，建議客戶立即針對執行Dokuwiki的伺服器作業系統，執行PHP 套件的更新。

受影響的產品：NetModule NRSW所有版本、macmon 6.x/7.x。

超音波系統與服務不受影響，因Sonosite系統並未部署PHP。

依據 Hitachi Energy的協調式弱點管理計畫，目前正評估CVE-2026-109618 和CVE-2026-109619對其產品的潛在影響。

受影響的產品：Netbiter設備的韌體，已提供修補版本；Argos文件伺服器，於10月23日提供已修補版本；Talk2M服務，包括Remote Access、M2Web、DataMailbox，10月21日已修補受影響的PHP版本或在不影響服務的狀態下，移除受影響的PHP版本；Anybus Embedded系列、Anybus Gateway系列、Ixxat系列不受影響。

受影響的產品：CEM AC2000 v10.5 & v10.6，CEM AC2000 v11，CEM AC2000 v12、v12.1、v12.2，均提供熱修補；Visonic Power Manage、Illustra Pro Gen4 Fixed、Illustra Pro Gen4 PTZ、Illustra Pro Gen4 MultiSensor、Illustra Pro Gen4 LPR、Illustra Flex Gen4 Fixed/PTZ、Illustra Flex Gen4 DualSensor、Illustra Pro Gen5 MultiSensor & Pano，均提供修補程式。

所有產品均未受到影響。

Nozomi Networks的產品未採用 PHP，因此不受這兩項 CVE 影響。

目前已確認未有產品受到影響。

受影響的產品：EcoStruxure Security Expert所有早於1.48.4.0的版本、ProLeiT LINEoptimize（原名Plant iT LMS）所有版本、EcoStruxure Control Engineering所有版本。EcoStruxure Security Expert可升級至 1.48.4.0版獲得修補，ProLeiT LINEoptimize可經由ProLeiT技術支援服務獲得修補程式；EcoStruxure Control Engineering的修補，若虛擬機器能從debian.org和sury.org儲存庫下載檔案，系統將自動進行更新，若虛擬機器無法存取 debian.org 和 sury.org，此更新只能由施耐德電機人員透過專用修補程式執行。

受影響的產品：RUGGEDCOM APE1808，採用Palo Alto Networks PAN-OS 10.2、11.1、11.2、12.1或12.2的全部機型均受到影響，西門子建議用戶升級至對應的可用PAN-OS版本。關於不受PHP2Shell漏洞影響的產品，西門子也發布兩份公告：SSA-566435、SSA-166980。

Edge系列、Stellar系列、Element系列、Sennin系列均不受影響。

受影響的產品：CodeMeter License Central 5.2、5.1、5.0、4.x，以及CodeMeter License Central Extensions。CodeMeter License Central與相關的CodeMeter License Central Extensions（WebDepot、Gateways、Portal、Connectors）皆使用PHP元件，因此未修補的系統會受到這些漏洞的影響；至於安裝在終端用戶系統的CodeMeter Runtime和WibuKey，不受影響。10月27日Wibu-Systems提供CodeMeter License Central 5.2.2、5.1.2、5.0.1的更新修補版本；延伸套件的部分，Wibu-Systems提供WebDepot 24.09g、CodeMeter License Portal 25.09a與26.09a的更新修補版本。

Acronis Cyber Protect未使用PHP，所以未受影響。

受影響的產品：ADM 5.0與5.1，ADM 4.3、4.2與 4.1，ADM 3.5與 ADM 4.0。ADM 5.0將PHP 8.3升級至8.3.36.r124，ADM5.1將PHP 8.4升級至8.4.27.r106，ADM 4.3、4.2與4.1將PHP 8.3升級至8.3.36.r3，ADM 3.5與 ADM 4.0停用網站伺服器，並移除所有已不再獲得PHP Group支援的舊版PHP（PHP 7、7.3、7.4 及 8.1）。

受影響的產品：AT-Vista Manager EX（Windows）、AT-Vista Manager EX（VST-VRT）、AT-VST-APL系列

Aqua Security的平臺和服務不受CVE-2026-109618或CVE-2026-109619的影響。

受影響的產品：僅提及部分Axway產品，未具體列出名稱。

旗下服務不受影響。Amazon Linux部分版本受影響，涵蓋Amazon Linux 2 - Php8.2 Extra、Amazon Linux 2 - Core、Amazon Linux 2023、Amazon Linux 2027 Preview；大部分版本均於10月21日與10月22日修補，Amazon Linux 2 – Core與Amazon Linux 2023不提供修補。

Barracuda Web Application Firewall與Barracuda WAF-as-a-Service不受影響。

受影響的產品：Carbon Black App Control Server、Symantec Endpoint Protection Manager（SEPM）、CloudSOC SpanVA Appliance、Security Analytics（SA）、Symantec Privileged Access Manager、Tanzu Platform PHP Buildpack 早於5.0.9的版本、TrueSource Trusted Artifacts（PHP-FPM、PHP-FPM minimal (distroless)、LAMP、WordPress、WordPress with NGINX、WordPress Multisite、Drupal、Bitnami LMS powered by Moodle LMS、Nextcloud、phpMyAdmin、Matomo、Magento）、Tanzu Application Platform PHP Cloud Native Buildpack 早於6.2.2的版本。

受影響的產品：Check Point Force Firewalls、Check Point Spark Firewalls、Cloud Firewalls使用下列一或多種功能：Mobile Access Portal、Remote Access VPN with SSL Network Extender、Remote Access VPN with SAML Realm身分認證、Identity Awareness Captive Portal，影響的作業系統版本涵蓋R81.20、R82、R82.10、R82.20，Spark Firewalls R81.10.x、R82.00.x，以及終止支援的R80、R80.10、R80.20、R80.30、R80.40、R81、R81.10，終止支援的Spark Firewalls R77.20.x、R80.20.x

目前Check Point已針對R81.20、R82、R82.10提供熱修補，R82.20的熱修補即將提供；Check Point入口網站與SaaS服務已完成修補。

受影響的產品：Ultra-Reliable Wireless Backhaul（URWB）、Unified Industrial Wireless Software，預計2027年推出27.1.1版修補；Expressway系列、Expressway Select系列，預計推出15.5.21版修補，發布時間未定；Duo Access Gateway，已於10月21日釋出3.2.0版修補；Identity Services Engine（ISE） Portal Builder需離線，以便修復。

受影響的產品：Citrix NetScaler ADC、Citrix NetScaler Gateway，由於管理介面採用PHP建置而受到影響，預計10月27日釋出修補程式。

受影響的產品：cPanel & WHM所有支援版本、cPanel EasyApache4的PHP 5.0與後續版本、CloudLinux EasyApache4的PHP 5.0與後續版本。cPanel & WHM提供修補版本11.110.0.153、11.134.0.66、11.136.0.50、11.138.0.18、WP Squared 11.138.1.17；cPanel EasyApache4提供修補版本ea-php74、ea-php80、ea-php81、ea-php82、ea-php83、ea-php84、ea-php85；CloudLinux EasyApache4提供修補版本ea-php52、ea-php53、ea-php54、ea-php55、ea-php56、ea-php70、ea-php71、ea-php72、ea-php73、ea-php74、ea-php80、ea-php81、ea-php82、ea-php83、ea-php84、ea-php85。

受影響的產品：舊版產品 ideiio 經確認受到影響，並在漏洞公開披露後數小時內迅速完成更新。其他產品與服務均未使用 PHP，因此不受這些漏洞影響。

受影響的產品：Cyber Detect for PowerProtect，可升級至8.13與後續版本

受影響的產品：CertCentral，已套用修補。

產品均未使用 PHP，不受此次漏洞影響。

軟體產品不受此次漏洞影響。

受影響的產品：Portworx Backup，EverPure推出2.11.1、3.0.1、3.1.2修補。

受影響的產品：ExtremeControl for Site Engine，預計於11月推出26.11.10版修補。

尚在調查中的產品：IQ Engine（HiveOS）、WiNG。

受影響的產品：BIG-IP APM，21.1.0版、17.5.0至17.5.1版、17.1.0至17.1.3版存在漏洞，將推出21.1.0.4版、17.5.1.11版、17.1.3.7版予以修補；BIG-IP（所有模組），21.1.0版、17.5.0至17.5.1版、17.1.0至17.1.3版存在漏洞，將推出21.1.0.4版、17.5.1.11版、17.1.3.7版予以修補。

產品不受影響

尚在調查中的產品：FortiDDoS、FortiClient Cloud Services、FortiSOAR、FortiSOAR PaaS

GitLab 應用程式並非以 PHP 編寫，也不會執行 PHP 來處理網頁請求，因此不受影響。

自身服務不受影響，但用戶在Google Cloud環境（如App Engine 標準環境、App Engine 彈性環境、Cloud Run、GKE）執行的PHP可能存在漏洞。

HCL AppScan不受此漏洞影響。

受影響的產品：HCP Anywhere Enterprise。

受影響的產品：HPE System Management Homepage（SMH），HPE Cray ClusterStor E1000、E2000、C500的軟體 6.x與7.x，HPE Data Management Framework 7 DMF_Suite_4.10-rhel810、Assessment Foundry - Server_v2.0.2，HP-UX OSP 11.31，NonStop NS-T1203-SCRIPTING LANGUAGES T1203L01-AAO。HPE Cray ClusterStor提供修補漏洞的操作指引文件，協助用戶在 ClusterStor 7.x 系統升級 PHP 8軟體套件，以及在 ClusterStor 6.x 系統升級 PHP 7 軟體套件。

受影響的產品：HPE Networking ClearPass Policy Manager ClearPass 6.14.1（2026 年 9 月 29 日發布）及先前版本，6.11.16（2026 年 9 月 29 日發布）及先前版本，HPE已發布ClearPass 6.14.1熱修補版本與ClearPass 6.11.16熱修補版本，解決此次漏洞。

Junos OS存在CVE-2026-109618漏洞，但此漏洞不能利用，因此不受影響。SRX系列從 25.2R1 版開始，不再使用PHP，至於早期版本，同樣因為Junos OS存在此漏洞卻不能被利用，所以不受影響。

Endpoint Central與Secure Gateway Server不受影響，因產品不採用或搭配PHP。

受影響的產品：N-Cloud 7.X、6.X，N-Reporter 7.X、6.X，N-Probe 7.X、6.X。N-Cloud 7.2.xxx使用的Kernel平臺（PHP 8），升級至Kernel 6（20261022-1822）以上，可修補本次漏洞；N-Cloud 6.0.xxx與7.0.xxx Kernel平臺（PHP 7.1），目前正評估將PHP升級至7.4並整合本次漏洞修補的可行性。

受影響的產品：ONTAP 9，已提供修補程式。

受影響的產品：Nighthawk系列部分機型，包括RAX28、RAX29、RAX30、RAXE290、RAXE300、CAX30

Netgear表示，這些產品的PHP僅用於本機的網站管理，且僅限已連線至 Wi-Fi 網路或區域網路（LAN）的使用者存取，預設無法透過網際網路存取該服務，因此遠端攻擊者無法加以利用，尚未發現任何針對這些裝置的攻擊跡象。

受影響的產品：Netwrix Endpoint Protector。Netwrix管理的EPP執行個體服務，2509版至2604版暫停使用，2608.0.1.0版正在進行修補，安全修補程式套用至SaaS 用戶環境；用戶管理的執行個體，2608版可依照Netwrix 產品文件的系統設定，將 PHP 提供的修補程式套用至Netwrix Endpoint Protector 執行個體；若是更舊版本的用戶管理執行個體，建議遷移至 2608 版。

Nexusguard Application Protection WAF不受影響，並非採用PHP建置。

受影響的產品：Okta Access Gateway，應升級至2026.44.0版，Okta 與Auth0雲端服務不受影響。

產品或服務未採用PHP，不受影響。

MetaDefender Update Downloader 並未使用 PHP，不受 CVE-2026-109618 或 CVE-2026-109619 影響。

受影響的產品：Oracle Communications Diameter Signaling Router 8.6.0與9.0.0、Oracle Communications EAGLE Application Processor 17.0與17.1、Oracle Communications EAGLE Element Management System 47.0、Oracle Communications EAGLE LNP Application Processor 11.1、Oracle Communications LSMS 14.0、Oracle Communications Performance Intelligence Center（PIC）Software 10.4與10.5、Oracle Communications Unified Assurance 6.1.1至7.0.0、Oracle Communications User Data Repository 15.0、Oracle Secure Backup 19.1.0.0.0至19.1.0.1.0、Oracle Solaris 11。

受影響的產品：PAN-OS 10.2、PAN-OS 11.1、PAN-OS 11.2、PAN-OS 12.1、PAN-OS 12.2，涵蓋採用PAN-OS的PA系列與VM系列防火牆，以及Panorama防火牆管理平臺（虛擬與M系列）、Cortex XCORE、WildFire Cloud。

PAN-OS 10.2可升級至10.2.18-h13、10.2.13-h27、10.2.16-h12、10.2.10-h42、10.2.7-h39，PAN-OS 11.1可升級至11.1.16-h4、11.1.13-h16、11.1.10-h36、11.1.4-h38、11.1.6-h40、11.1.7-h12，PAN-OS 11.2可升級至11.2.10-h16、11.2.13-h4、11.2.16-h1、11.2.7-h23、11.2.4-h23，PAN-OS 12.1可升級至12.1.7-h11、12.1.4-h13、12.1.10-h3，PAN-OS 12.2可升級至12.2.4-h1，Cortex XCORE於10月21日已部署修補機制，WildFire Cloud於10月22日已部署修補機制。

3

受影響的產品：Pandora FMS網頁主控臺使用PHP，須更新至已修補漏洞的版本。

RAS Secure Gateway、RAS User Portal、RAS HALB未使用PHP，所以不受影響。

受影響的產品：InControl Virtual Appliance（ICVA）韌體2.14.3與先前版本，可升級至已推出的2.14.4版；Balance系列與MAX系列路由器韌體8.6.1版，可升級至下一波發布的8.6.1s042版。

受影響的產品：Portnox UniFi agent容器，Portnox預計10月26日釋出更新版本。

確認這些漏洞對Proofpoint並未構成重大風險，且Proofpoint 亦未受到影響。

受影響的產品：QTS 6.1.0、QTS 5.2.11與先前版本、QuTS hero h6.1.0、QuTS hero h6.0.x、QuTS hero h5.2.11與先前版本、QuTScloud c5.2.9與先前版本、Note Station 3 3.9.14與先前版本、QNE（ADRA）1.0.7與先前版本、QVR Surveillance 3.0.3與先前版本 （ARM32機型）、TVR OS 1.0.4與先前版本

QTS 6.1.0可升級至QTS 6.1.0.3656 build 20261023 Public Beta，QuTS hero h6.1.0可升級至QuTS hero h6.1.0.3656 build 20261023 Public Beta，QuTS hero h6.0.x可升級至QuTS hero h6.0.2.3656 build 20261023 Public Beta，QTS 5.2.11與先前版本可升級至QTS 5.2.11.3661 build 20261023，QuTS hero h5.2.11與先前版本可升級至QuTS hero h5.2.11.3661 build 20261023，QuTScloud c5.2.9與先前版本可升級至QuTScloud c5.2.9.3661 build 20261023，QVR Surveillance 3.0.3與先前版本可升級至QVR Surveillance 3.0.3.1756，TVR OS 1.0.4與先前版本可升級至TVR OS 1.0.5，Note Station 3 3.9.14與先前版本可升級至Notes Station 3 3.9.15。QNE（ADRA）1.0.7與先前版本，目前正在修補，即將推出。

受影響的產品：KACE Systems Management Appliance（SMA）、KACE Systems Deployment Appliance。KACE SMA 15.0 CU5（15.0.378）與15.1 CU2（15.1.177）10月23日提供，KACE SDA 9.3熱修補10月27日已提供。

受影響的產品：Red Hat OpenShift Dev Spaces（devspaces/udi-rhel9）、Red Hat Hardened Images（php-main）、Red Hat Enterprise Linux 10.0 Extended Update Support（php）、Red Hat Enterprise Linux 10（php）、Red Hat Enterprise Linux 10（php:8.4）、Red Hat Enterprise Linux 9.6 Extended Update Support（php）、Red Hat Enterprise Linux 9.6 Extended Update Support（php:8.2）、Red Hat Enterprise Linux 9.6 Extended Update Support（php:8.3）、Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions（php）、Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions（php:8.2）、Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions（php）、Red Hat Enterprise Linux 9（php:8.2）、Red Hat Enterprise Linux 9（php:8.3）、Red Hat Enterprise Linux 9（php）、Red Hat Enterprise Linux 9（php:8.4/php）、Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions（php:7.4）、Red Hat Enterprise Linux 8.8 Telecommunications Update Service（php:7.4）、Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On（php:7.4）、Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support（php:7.4）、Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On（php:7.4）、Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support（php:7.4）、Red Hat Enterprise Linux 8（php:8.2）、Red Hat Enterprise Linux 8（php:7.4）、Red Hat Enterprise Linux 7 Extended Lifecycle Support（php）。

除了Red Hat OpenShift Dev Spaces（devspaces/udi-rhel9）、Red Hat Enterprise Linux 9（php:8.4/php）仍受此次漏洞影響，其餘皆已修補。

正在調查此漏洞對於網站、產品與服務的影響。

現行支援的產品版本不受此漏洞影響。

針對Informatica產品線正在加緊進行修補，目前尚無 Salesforce 產品受到近期披露的 PHP 漏洞（CVE-2026-109618 及 CVE-2026-109619）影響。

受影響的產品：防火牆NU 系列與HiGuard系列、郵件伺服器MS系列，以及郵件歸檔系統MA系列。NU 系列的韌體可升級至9.0.3.2版或10.0.3.2版（NU-8060H、NU-8060T），HiGuard系列的韌體可升級至9.0.3.2版，MS系列的韌體可升級至3.1.6.1版，MA系列的韌體可升級至7.0.5.4版。

騰雲運算 CDN 系統未使用PHP，本次漏洞不影響騰雲運算平臺服務。

產品不受此次漏洞影響。

下列產品未使用PHP而不受影響，包括SonicOS（防火牆）、SMA 1000系列、Network Security Manager（NSM）、Licensing and asset/account management - MySonicWall、Email Security（ES）、Cloud Secure Edge（CSE）、Unified Management（UM）、Wireless Network Manager（WNM）。

Sophos旗下產品均不受影響。用於已停止支援的SG UTM的授權服務MyUTM，採用受PHP2Shell影響的PHP版本，該項服務已於10月21日離線，Sophos正在檢查網站日誌，尚未發現漏洞遭利用的活動，後續MyUTM若要恢復運作，會進行PHP版本的更新。

產品或服務不受影響。

產品不受影響。

受影響的產品：SUSE Linux Enterprise Server、SUSE Linux Enterprise Server for SAP applications、SUSE Linux Enterprise High Performance Computing、SUSE Linux Enterprise Module For Legacy / Package Hub / Web and Scripting 12至16.2版。處於一般支援狀態，並已接收所有安全修復的產品，以及長期服務包支援的產品，均已發布更新或修補；已超過產品生命週期且不再接收主動更新的產品，部分版本已提供更新或修補。

受影響的產品：Calendar、Mail Station、IDrive、Joomla、KodExplorer、MediaWiki、phpMyAdmin、vtigerCRM、Web Station 和 WordPress。

群暉針對 DiskStation Manager（DSM）7.4 和 DSM 7.3，以及已停止支援的DSM 7.2、DSM 7.1、DSM 7.0和DSM 6.2發布 PHP 安全性更新，強烈建議受影響套件的使用者立即透過套件中心更新 PHP。PHP 更新完成後，相關套件將自動重新啟動，並解決相關漏洞。對於運行 DSM 6.2之前版本的系統，群暉建議在更新至受支援的 DSM 版本之前，暫時停用受影響的套件以降低風險。

Calendar可升級至3.0.4-21435以後版本，Mail Station可升級至30000002.3.19-20333以後版本，PHP 7.3因終止支援而不提供修補，PHP 7.4可升級至7.4.33-0131以後版本，PHP 8.0可升級至8.0.30-0122以後版本，PHP 8.1可升級至8.1.34-0120以後版本，PHP 8.2可升級至8.2.35-0171以後版本，PHP 8.3可升級至8.3.36-0051以後版本，PHP 8.4可升級至8.4.27-0051以後版本。

受影響的產品：Tenable Security Center 6.9.1與先前版本，以及Tenable Enclave Security 1.9.1與先前版本，均內建PHP。Tenable於10月23日發布上述產品的安全修補SC-202610.2版，將PHP版本更新至8.2.35版。

由Thales代管、位於AWS環境的Sentinel LDK（Xgen Server）已套用PHP修補機制。

受影響的產品：Apex Central、Apex One（On-premise server）、Trend Micro Web Security（TMWS）、TrendAI Vision One Network Detection and Response、Deep Discovery Inspector（DDI）、Deep Discovery Analyzer（DDAN）、Deep Discovery Email Inspector（DDEI）、TrendAI Vision One Standard Endpoint Security（SEP）、Apex One as a Service。

Apex Central與Apex One（On-premise server）已提供緩解作法，修補預計11月11日提供；TMWS Authentication Agent已提供緩解作法，TMWS Cloud預計11月6日提供修補；DDI與DDEI的修補預計10月30日提供，DDAN的修補預計11月12日提供；TrendAI Vision One Standard Endpoint Security（SEP）與Apex One as a Service將於10月23日透過緊急維護服務修補。

Tufin Orchestration Suite不受此次漏洞影響。

受影響的產品：UISP Application，目前已提供修補此次漏洞的版本3.1.70。

所有產品與SaaS解決方案均未採用PHP，不受影響。

旗下產品均不受此次漏洞影響。

已確認目前市面上所有Zyxel產品均未受影響，因其未採用存在漏洞的PHP套件。