Netwerk- en beveiligingsapparatuur

PHP2Shell in producten van Palo Alto, Fortinet en Cisco

Sommige firewalls, beheerservers en clouddiensten bevatten PHP. Zelf patchen kan niet: alleen de gepatchte release van de leverancier sluit het lek. Dit hebben de leveranciers tot nu toe gepubliceerd.

Laatst gecontroleerd 2026-10-23

Houd beheerinterfaces van het internet

Tot er een gepatchte release is, is de effectiefste stap voor getroffen apparatuur: beheerinterfaces beperken tot vertrouwde interne adressen en de threat-signatures van de leverancier toepassen.

Palo Alto Networks

Getroffen, nog geen fix

Advies: CVE-2026-109618 security advisory · Advies bijgewerkt: 2026-10-21

Getroffen

PAN-OS 12.2, 12.1, 11.2, 11.1, 10.2 (all versions) · Panorama (all versions)

Niet getroffen

Cloud NGFW · Prisma Access · Prisma Access Agent · Prisma Cloud · GlobalProtect App · Cortex XDR Agent · Cortex XSIAM · Cortex XSOAR · Cortex Xpanse · Bridgecrew · Idira

Gepatchte releases

Nog geen. Palo Alto noemt de ETA voor alle PAN-OS-branches en Panorama “TBD”.

Wat nu te doen

Beperk beheertoegang tot vertrouwde interne IP-adressen. Met Threat Prevention: schakel Threat ID’s 543004, 97622, 97623, 97624 en 97625 in (contentversie 9162 of nieuwer). Palo Alto is niet bekend met misbruik tegen zijn producten.

Fortinet

In onderzoek

Advies: FG-IR-26-186 · Advies bijgewerkt: 2026-10-22

In onderzoek

FortiADC · FortiADC Manager · FortiDDoS · FortiDDoS-F · FortiSIEM · FortiMonitor · FortiClient Cloud Services · FortiSOAR · FortiSOAR PaaS · FortiEndpoint

Niet getroffen

FortiOS · FortiProxy · FortiManager · FortiAnalyzer · FortiWeb · FortiMail · FortiMail Cloud · FortiClient EMS · FortiClient (Windows, macOS, Linux, iOS, Android) · FortiSASE · FortiAuthenticator · FortiSwitch · FortiAP · FortiNAC · FortiNAC-F · FortiPAM · FortiDeceptor · FortiSandbox · FortiSandbox Cloud · FortiGate Cloud · FortiPortal

Gepatchte releases

Geen genoemd. Fortinet onderzoekt de onderstaande producten nog; FortiOS en FortiGate zijn niet getroffen.

Wat nu te doen

Volg het advies voor de producten die je gebruikt. Fortinet publiceerde OT IPS-signatures in pakket 37.316. Er is geen workaround genoemd.

Cisco

In onderzoek

Advies: cisco-sa-php-october26-Jj384Daq (v1.2) · Advies bijgewerkt: 2026-10-22 14:13 UTC

In onderzoek

Identity Services Engine (ISE) · Hypershield · Catalyst Center · Catalyst SD-WAN Manager · Nexus Dashboard Insights · WAN Automation Engine (WAE) · ASR 5000 Series (StarOS) · Ultra Cloud Core – Converged Policy and Charging · Expressway Series · Ultra-Reliable Wireless Backhaul (URWB) · Unified Industrial Wireless Software · AppDynamics PHP Agent · AppDynamics Secure Application (on-premises and SaaS) · Meraki · Splunk · Webex · Slido · CX Cloud · Security Cloud Control · IoT Control Center · Multicloud Defense · Secure Access · Vulnerability Management · Cisco+ Secure Connect

Niet getroffen

AI Defense (hybrid on-premises) · Business Process Automation (BPA) · Policy Suite (CPS) · Ultra Cloud Core – Policy Control Function · Ultra Cloud Core – Subscriber Microservices Infrastructure · Secure Email Threat Defense · Umbrella

Gepatchte releases

Geen genoemd. Volgens Cisco is momenteel geen product bekend als getroffen; gepatchte releases verschijnen per product in de Bug Search Tool.

Wat nu te doen

Volg het advies voor de producten die je gebruikt. Volgens Cisco zijn er geen workarounds en is er geen kwaadwillig gebruik bekend.

Laatst gecontroleerd: 2026-10-22

Andere leveranciers

  • Het Duitse BSI noemt producten van F5, Citrix NetScaler, Palo Alto, OPNsense, Netgate pfSense, QNAP, Synology en cPanel minstens deels getroffen, en Cisco, WatchGuard, Sophos en Broadcom niet getroffen of nog onbekend (22 oktober). Controleer het advies van elke leverancier.
  • Gebruik de productinventaris van het NCSC-NL om andere producten met ingebouwde PHP te vinden en laat de status door elke leverancier bevestigen.
  • Vraag het de leverancier direct: “Draait dit product PHP dat netwerkverzoeken verwerkt, en welke release verhelpt CVE-2026-109618 en CVE-2026-109619?”
  • Vraagt de leverancier na de gepatchte release om een herstart van het apparaat of de dienst, doe dat dan; lees de release notes.

Vragen

Is mijn FortiGate getroffen door PHP2Shell?+

Nee. Fortinet vermeldt FortiOS, FortiProxy, FortiManager en FortiAnalyzer als niet getroffen. Verschillende andere Fortinet-producten worden nog onderzocht; zie de lijst hierboven.

Is PAN-OS getroffen door PHP2Shell?+

Ja. Palo Alto Networks vermeldt alle PAN-OS-versies 10.2–12.2 en Panorama als getroffen, zonder gepatchte release tot nu toe. Beperk tot die tijd de beheertoegang en schakel de genoemde Threat ID’s in.

Kan ik PHP op het apparaat zelf bijwerken?+

Nee. Apparatuur draait op firmware die de leverancier bouwt. Zelf onderdelen vervangen wordt niet ondersteund en lost het probleem mogelijk niet op. Wacht op de gepatchte release en beperk intussen de blootstelling.

Gerelateerd