Équipements réseau et sécurité

PHP2Shell dans les produits Palo Alto, Fortinet et Cisco

Certains pare-feu, serveurs d’administration et services cloud embarquent PHP. Vous ne pouvez pas le corriger vous-même : seule la version corrigée de l’éditeur règle le problème. Voici ce que chaque éditeur a publié jusqu’ici.

Dernière vérification 2026-10-23

Gardez les interfaces d’administration hors d’internet

En attendant une version corrigée, la mesure la plus efficace pour les équipements touchés est de limiter les interfaces d’administration à des adresses internes de confiance et d’appliquer les signatures de menace de l’éditeur.

Palo Alto Networks

Touché, pas encore de correctif

Avis: CVE-2026-109618 security advisory · Avis mis à jour: 2026-10-21

Touchés

PAN-OS 12.2, 12.1, 11.2, 11.1, 10.2 (all versions) · Panorama (all versions)

Non touchés

Cloud NGFW · Prisma Access · Prisma Access Agent · Prisma Cloud · GlobalProtect App · Cortex XDR Agent · Cortex XSIAM · Cortex XSOAR · Cortex Xpanse · Bridgecrew · Idira

Versions corrigées

Aucune pour l’instant. Palo Alto indique « TBD » comme date prévue pour toutes les branches PAN-OS et Panorama.

Que faire maintenant

Limitez l’accès d’administration à des adresses IP internes de confiance. Avec Threat Prevention, activez les Threat ID 543004, 97622, 97623, 97624 et 97625 (version de contenu 9162 ou ultérieure). Palo Alto n’a connaissance d’aucune exploitation contre ses produits.

Fortinet

En cours d’analyse

Avis: FG-IR-26-186 · Avis mis à jour: 2026-10-22

En cours d’analyse

FortiADC · FortiADC Manager · FortiDDoS · FortiDDoS-F · FortiSIEM · FortiMonitor · FortiClient Cloud Services · FortiSOAR · FortiSOAR PaaS · FortiEndpoint

Non touchés

FortiOS · FortiProxy · FortiManager · FortiAnalyzer · FortiWeb · FortiMail · FortiMail Cloud · FortiClient EMS · FortiClient (Windows, macOS, Linux, iOS, Android) · FortiSASE · FortiAuthenticator · FortiSwitch · FortiAP · FortiNAC · FortiNAC-F · FortiPAM · FortiDeceptor · FortiSandbox · FortiSandbox Cloud · FortiGate Cloud · FortiPortal

Versions corrigées

Aucune indiquée. Fortinet analyse encore les produits ci-dessous ; FortiOS et FortiGate ne sont pas touchés.

Que faire maintenant

Suivez l’avis pour les produits que vous utilisez. Fortinet a publié des signatures OT IPS dans le paquet 37.316. Aucun contournement n’est indiqué.

Cisco

En cours d’analyse

Avis: cisco-sa-php-october26-Jj384Daq (v1.2) · Avis mis à jour: 2026-10-22 14:13 UTC

En cours d’analyse

Identity Services Engine (ISE) · Hypershield · Catalyst Center · Catalyst SD-WAN Manager · Nexus Dashboard Insights · WAN Automation Engine (WAE) · ASR 5000 Series (StarOS) · Ultra Cloud Core – Converged Policy and Charging · Expressway Series · Ultra-Reliable Wireless Backhaul (URWB) · Unified Industrial Wireless Software · AppDynamics PHP Agent · AppDynamics Secure Application (on-premises and SaaS) · Meraki · Splunk · Webex · Slido · CX Cloud · Security Cloud Control · IoT Control Center · Multicloud Defense · Secure Access · Vulnerability Management · Cisco+ Secure Connect

Non touchés

AI Defense (hybrid on-premises) · Business Process Automation (BPA) · Policy Suite (CPS) · Ultra Cloud Core – Policy Control Function · Ultra Cloud Core – Subscriber Microservices Infrastructure · Secure Email Threat Defense · Umbrella

Versions corrigées

Aucune indiquée. Selon Cisco, aucun produit n’est actuellement connu comme touché ; les versions corrigées apparaîtront par produit dans le Bug Search Tool.

Que faire maintenant

Suivez l’avis pour les produits que vous utilisez. Cisco indique qu’il n’existe pas de contournement et n’a connaissance d’aucune utilisation malveillante.

Dernière vérification: 2026-10-22

Autres éditeurs

  • Le BSI allemand classe les produits F5, Citrix NetScaler, Palo Alto, OPNsense, Netgate pfSense, QNAP, Synology et cPanel comme au moins partiellement touchés, et Cisco, WatchGuard, Sophos et Broadcom comme non touchés ou d’impact inconnu (22 octobre). Vérifiez l’avis de chaque éditeur.
  • Utilisez l’inventaire produits du NCSC-NL pour trouver d’autres produits embarquant PHP, puis faites confirmer leur statut par chaque éditeur.
  • Demandez directement à l’éditeur : « Ce produit exécute-t-il du PHP qui traite des requêtes réseau, et quelle version corrige CVE-2026-109618 et CVE-2026-109619 ? »
  • Si l’éditeur demande un redémarrage de l’équipement ou du service après la version corrigée, faites-le ; consultez les notes de version.

Questions

Mon FortiGate est-il touché par PHP2Shell ?+

Non. Fortinet classe FortiOS, FortiProxy, FortiManager et FortiAnalyzer comme non touchés. Plusieurs autres produits Fortinet sont encore à l’étude ; voir la liste ci-dessus.

PAN-OS est-il touché par PHP2Shell ?+

Oui. Palo Alto Networks classe toutes les versions de PAN-OS 10.2 à 12.2 et Panorama comme touchées, sans version corrigée pour l’instant. Limitez l’accès d’administration et activez les Threat ID indiqués en attendant.

Puis-je mettre à jour PHP sur l’équipement moi-même ?+

Non. Les équipements utilisent un firmware construit par l’éditeur. Remplacer des composants vous-même n’est pas pris en charge et peut ne pas corriger le problème. Attendez la version corrigée et réduisez l’exposition d’ici là.

Voir aussi