Netzwerk- und Sicherheits-Appliances

PHP2Shell in Produkten von Palo Alto, Fortinet und Cisco

Manche Firewalls, Management-Server und Cloud-Dienste enthalten PHP. Selbst patchen können Sie es nicht: Nur das korrigierte Release des Herstellers schließt die Lücke. Das haben die Hersteller bisher veröffentlicht.

Zuletzt geprüft 2026-10-23

Management-Schnittstellen nicht ins Internet stellen

Bis ein korrigiertes Release erscheint, ist der wirksamste Schritt für betroffene Appliances, Management-Schnittstellen auf vertrauenswürdige interne Adressen zu beschränken und die Threat-Signaturen des Herstellers zu aktivieren.

Palo Alto Networks

Betroffen, noch kein Fix

Advisory: CVE-2026-109618 security advisory · Advisory aktualisiert: 2026-10-21

Betroffen

PAN-OS 12.2, 12.1, 11.2, 11.1, 10.2 (all versions) · Panorama (all versions)

Nicht betroffen

Cloud NGFW · Prisma Access · Prisma Access Agent · Prisma Cloud · GlobalProtect App · Cortex XDR Agent · Cortex XSIAM · Cortex XSOAR · Cortex Xpanse · Bridgecrew · Idira

Korrigierte Releases

Noch keine. Palo Alto nennt als ETA für alle PAN-OS-Branches und Panorama „TBD“.

Was jetzt zu tun ist

Management-Zugriff auf vertrauenswürdige interne IP-Adressen beschränken. Mit Threat Prevention die Threat-IDs 543004, 97622, 97623, 97624 und 97625 aktivieren (Content-Version 9162 oder neuer). Palo Alto ist keine Ausnutzung gegen seine Produkte bekannt.

Fortinet

In Untersuchung

Advisory: FG-IR-26-186 · Advisory aktualisiert: 2026-10-22

In Untersuchung

FortiADC · FortiADC Manager · FortiDDoS · FortiDDoS-F · FortiSIEM · FortiMonitor · FortiClient Cloud Services · FortiSOAR · FortiSOAR PaaS · FortiEndpoint

Nicht betroffen

FortiOS · FortiProxy · FortiManager · FortiAnalyzer · FortiWeb · FortiMail · FortiMail Cloud · FortiClient EMS · FortiClient (Windows, macOS, Linux, iOS, Android) · FortiSASE · FortiAuthenticator · FortiSwitch · FortiAP · FortiNAC · FortiNAC-F · FortiPAM · FortiDeceptor · FortiSandbox · FortiSandbox Cloud · FortiGate Cloud · FortiPortal

Korrigierte Releases

Keine genannt. Fortinet untersucht die unten genannten Produkte noch; FortiOS und FortiGate sind nicht betroffen.

Was jetzt zu tun ist

Verfolgen Sie das Advisory für Ihre Produkte. Fortinet hat OT-IPS-Signaturen im Paket 37.316 veröffentlicht. Ein Workaround ist nicht genannt.

Cisco

In Untersuchung

Advisory: cisco-sa-php-october26-Jj384Daq (v1.2) · Advisory aktualisiert: 2026-10-22 14:13 UTC

In Untersuchung

Identity Services Engine (ISE) · Hypershield · Catalyst Center · Catalyst SD-WAN Manager · Nexus Dashboard Insights · WAN Automation Engine (WAE) · ASR 5000 Series (StarOS) · Ultra Cloud Core – Converged Policy and Charging · Expressway Series · Ultra-Reliable Wireless Backhaul (URWB) · Unified Industrial Wireless Software · AppDynamics PHP Agent · AppDynamics Secure Application (on-premises and SaaS) · Meraki · Splunk · Webex · Slido · CX Cloud · Security Cloud Control · IoT Control Center · Multicloud Defense · Secure Access · Vulnerability Management · Cisco+ Secure Connect

Nicht betroffen

AI Defense (hybrid on-premises) · Business Process Automation (BPA) · Policy Suite (CPS) · Ultra Cloud Core – Policy Control Function · Ultra Cloud Core – Subscriber Microservices Infrastructure · Secure Email Threat Defense · Umbrella

Korrigierte Releases

Keine genannt. Laut Cisco ist derzeit kein Produkt als betroffen bekannt; korrigierte Releases erscheinen pro Produkt im Bug Search Tool.

Was jetzt zu tun ist

Verfolgen Sie das Advisory für Ihre Produkte. Laut Cisco gibt es keine Workarounds, und eine böswillige Nutzung ist nicht bekannt.

Zuletzt geprüft: 2026-10-22

Andere Hersteller

  • Das BSI führt Produkte von F5, Citrix NetScaler, Palo Alto, OPNsense, Netgate pfSense, QNAP, Synology und cPanel als mindestens teilweise betroffen, Cisco, WatchGuard, Sophos und Broadcom als nicht betroffen oder unbekannt (22. Oktober). Prüfen Sie das Advisory des jeweiligen Herstellers.
  • Nutzen Sie das NCSC-NL-Produktinventar, um weitere Produkte mit gebündeltem PHP zu finden, und lassen Sie sich den Status vom jeweiligen Hersteller bestätigen.
  • Fragen Sie den Hersteller direkt: „Läuft in diesem Produkt PHP, das Netzwerkanfragen verarbeitet, und welches Release behebt CVE-2026-109618 und CVE-2026-109619?“
  • Verlangt der Hersteller nach dem korrigierten Release einen Neustart des Geräts oder Dienstes, führen Sie ihn durch; prüfen Sie die Release Notes.

Fragen

Ist meine FortiGate von PHP2Shell betroffen?+

Nein. Fortinet führt FortiOS, FortiProxy, FortiManager und FortiAnalyzer als nicht betroffen. Mehrere andere Fortinet-Produkte werden noch untersucht; siehe Liste oben.

Ist PAN-OS von PHP2Shell betroffen?+

Ja. Palo Alto Networks führt alle PAN-OS-Versionen 10.2–12.2 und Panorama als betroffen, ein korrigiertes Release gibt es noch nicht. Beschränken Sie bis dahin den Management-Zugriff und aktivieren Sie die genannten Threat-IDs.

Kann ich PHP auf der Appliance selbst aktualisieren?+

Nein. Appliances laufen mit vom Hersteller gebauter Firmware. Eigene Änderungen an Komponenten werden nicht unterstützt und beheben das Problem womöglich nicht. Warten Sie auf das korrigierte Release und reduzieren Sie bis dahin die Angriffsfläche.

Verwandte Seiten