网络与安全设备
PHP2Shell 对 Palo Alto、Fortinet、Cisco 产品的影响
部分防火墙、管理平台和云服务内置了 PHP。这类 PHP 无法由你自行修补，只有厂商发布的修复版本才能解决。以下是各厂商目前公布的情况。
最后核实 2026-10-23
不要把管理界面暴露在互联网上
在修复版本发布前，对受影响设备最有效的做法是：只允许受信任的内网地址访问管理界面，并启用厂商提供的威胁特征。
Palo Alto Networks
受影响，暂无修复公告: CVE-2026-109618 security advisory · 公告更新: 2026-10-21
受影响
PAN-OS 12.2, 12.1, 11.2, 11.1, 10.2 (all versions) · Panorama (all versions)
不受影响
Cloud NGFW · Prisma Access · Prisma Access Agent · Prisma Cloud · GlobalProtect App · Cortex XDR Agent · Cortex XSIAM · Cortex XSOAR · Cortex Xpanse · Bridgecrew · Idira
修复版本
暂无。Palo Alto 对所有 PAN-OS 分支和 Panorama 的预计时间都标为 “TBD”。
现在该做什么
仅允许受信任的内网 IP 访问管理接口。如有 Threat Prevention，启用 Threat ID 543004、97622、97623、97624 和 97625（内容版本 9162 及以上）。Palo Alto 表示尚未发现针对其产品的利用。
Fortinet
调查中公告: FG-IR-26-186 · 公告更新: 2026-10-22
调查中
FortiADC · FortiADC Manager · FortiDDoS · FortiDDoS-F · FortiSIEM · FortiMonitor · FortiClient Cloud Services · FortiSOAR · FortiSOAR PaaS · FortiEndpoint
不受影响
FortiOS · FortiProxy · FortiManager · FortiAnalyzer · FortiWeb · FortiMail · FortiMail Cloud · FortiClient EMS · FortiClient (Windows, macOS, Linux, iOS, Android) · FortiSASE · FortiAuthenticator · FortiSwitch · FortiAP · FortiNAC · FortiNAC-F · FortiPAM · FortiDeceptor · FortiSandbox · FortiSandbox Cloud · FortiGate Cloud · FortiPortal
修复版本
公告未列出。Fortinet 仍在调查下列产品；FortiOS 与 FortiGate 不受影响。
现在该做什么
持续关注你所用产品在公告中的状态。Fortinet 已在 37.316 版特征包中发布 OT IPS 特征，公告未列出临时缓解措施。
Cisco
调查中公告: cisco-sa-php-october26-Jj384Daq (v1.2) · 公告更新: 2026-10-22 14:13 UTC
调查中
Identity Services Engine (ISE) · Hypershield · Catalyst Center · Catalyst SD-WAN Manager · Nexus Dashboard Insights · WAN Automation Engine (WAE) · ASR 5000 Series (StarOS) · Ultra Cloud Core – Converged Policy and Charging · Expressway Series · Ultra-Reliable Wireless Backhaul (URWB) · Unified Industrial Wireless Software · AppDynamics PHP Agent · AppDynamics Secure Application (on-premises and SaaS) · Meraki · Splunk · Webex · Slido · CX Cloud · Security Cloud Control · IoT Control Center · Multicloud Defense · Secure Access · Vulnerability Management · Cisco+ Secure Connect
不受影响
AI Defense (hybrid on-premises) · Business Process Automation (BPA) · Policy Suite (CPS) · Ultra Cloud Core – Policy Control Function · Ultra Cloud Core – Subscriber Microservices Infrastructure · Secure Email Threat Defense · Umbrella
修复版本
公告未列出。Cisco 表示目前没有已知受影响的产品，修复版本会按产品在 Bug Search Tool 中公布。
现在该做什么
持续关注你所用产品在公告中的状态。Cisco 表示没有临时缓解措施，也未发现恶意利用。
最后核实: 2026-10-22
其他厂商
- 德国 BSI 将 F5、Citrix NetScaler、Palo Alto、OPNsense、Netgate pfSense、QNAP、Synology 和 cPanel 的产品列为至少部分受影响，将 Cisco、WatchGuard、Sophos 和 Broadcom 列为不受影响或影响未知（10 月 22 日）。请以各厂商自己的公告为准。
- 使用 NCSC-NL 产品清单查找其他内置 PHP 的产品，再向各厂商确认状态。
- 直接问厂商：“该产品是否运行处理网络请求的 PHP？哪个版本修复了 CVE-2026-109618 和 CVE-2026-109619？”
- 升级到厂商修复版本后，如果厂商要求重启设备或服务，请照做；具体以版本说明为准。
常见问题
我的 FortiGate 受 PHP2Shell 影响吗？+
不受影响。Fortinet 将 FortiOS、FortiProxy、FortiManager 和 FortiAnalyzer 列为不受影响。还有若干 Fortinet 产品仍在调查中，见上方列表。
PAN-OS 受 PHP2Shell 影响吗？+
受影响。Palo Alto Networks 将 PAN-OS 10.2–12.2 的所有版本以及 Panorama 列为受影响，目前尚无修复版本。在修复发布前，请限制管理访问并启用公告中列出的 Threat ID。
我能自己更新设备里的 PHP 吗？+
不能。设备运行的是厂商构建的固件，自行替换组件不受支持，也未必能修复问题。请等待厂商的修复版本，同时减少暴露面。