Barracuda Networks, Inc.
- 别名及服务名
- Barracuda Networks / Barracuda Networks, Inc. / Barracuda WAF / Barracuda WAF-as-a-Service / barracuda.com
- 官方网站
- https://www.barracuda.com
用于确认运营公司的资料
美国Barracuda Networks, Inc.，与无关的同名法人区分。
每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。
各服务的应对情况
Barracuda Web Application Firewall
- 应对情况
- 产品不受影响，提供PHP缓解指引
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
WAF与云安全。
官方表格判定WAF自身不受影响；PHP防护指引要求阻断模式、请求限制及针对CVE-2026-109619的自定义设置。
适用范围: WAF自身状态不代表后端PHP安全；缓解并不完整，也可能误拦正常大文件上传。
用户需要采取的措施
对相关PHP流量应用并验证官方设置，同时更新源站PHP。
服务官方网址
来源网址
- PHP2Shell应对与范围https://blog.barracuda.com/2026/10/23/php2shell-php-exposure-waf-mitigation应对情况依据
- https://trust.barracuda.com/security/php-vulnerabilitieshttps://trust.barracuda.com/security/php-vulnerabilities应对情况依据
- https://documentation.campus.barracuda.com/wiki/spaces/BWAFv76/pages/943620097/PHP%2BVulnerability%2BMitigation%2BCVE-2026-109618%2BCVE-2026-109619https://documentation.campus.barracuda.com/wiki/spaces/BWAFv76/pages/943620097/PHP%2BVulnerability%2BMitigation%2BCVE-2026-109618%2BCVE-2026-109619应对情况依据
Barracuda Advanced Threat Protection
- 应对情况
- 不受此次PHP漏洞影响
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
官方产品状态表将Advanced Threat Protection列为不受CVE-2026-109618及CVE-2026-109619影响。
适用范围: 仅针对该产品，不扩展至其他产品或受保护服务器。
用户需要采取的措施
此产品未要求本次PHP修复操作；其他PHP环境应按各提供方指引处理。
来源网址
- https://trust.barracuda.com/security/php-vulnerabilitieshttps://trust.barracuda.com/security/php-vulnerabilities应对情况依据
Barracuda BarracudaONE
- 应对情况
- 不受此次PHP漏洞影响
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
官方产品状态表将BarracudaONE列为不受CVE-2026-109618及CVE-2026-109619影响。
适用范围: 仅针对该产品，不扩展至其他产品或受保护服务器。
用户需要采取的措施
此产品未要求本次PHP修复操作；其他PHP环境应按各提供方指引处理。
来源网址
- https://trust.barracuda.com/security/php-vulnerabilitieshttps://trust.barracuda.com/security/php-vulnerabilities应对情况依据
Barracuda Cloud Archiving Service (BCAS)
- 应对情况
- 不受此次PHP漏洞影响
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
官方产品状态表将Cloud Archiving Service (BCAS)列为不受CVE-2026-109618及CVE-2026-109619影响。
适用范围: 仅针对该产品，不扩展至其他产品或受保护服务器。
用户需要采取的措施
此产品未要求本次PHP修复操作；其他PHP环境应按各提供方指引处理。
来源网址
- https://trust.barracuda.com/security/php-vulnerabilitieshttps://trust.barracuda.com/security/php-vulnerabilities应对情况依据
Barracuda Cloud-to-Cloud Backup
- 应对情况
- 不受此次PHP漏洞影响
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
官方产品状态表将Cloud-to-Cloud Backup列为不受CVE-2026-109618及CVE-2026-109619影响。
适用范围: 仅针对该产品，不扩展至其他产品或受保护服务器。
用户需要采取的措施
此产品未要求本次PHP修复操作；其他PHP环境应按各提供方指引处理。
来源网址
- https://trust.barracuda.com/security/php-vulnerabilitieshttps://trust.barracuda.com/security/php-vulnerabilities应对情况依据
Barracuda CloudGen Access (ZTNA)
- 应对情况
- 不受此次PHP漏洞影响
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
官方产品状态表将CloudGen Access (ZTNA)列为不受CVE-2026-109618及CVE-2026-109619影响。
适用范围: 仅针对该产品，不扩展至其他产品或受保护服务器。
用户需要采取的措施
此产品未要求本次PHP修复操作；其他PHP环境应按各提供方指引处理。
来源网址
- https://trust.barracuda.com/security/php-vulnerabilitieshttps://trust.barracuda.com/security/php-vulnerabilities应对情况依据
Barracuda CloudGen Firewall
- 应对情况
- 不受此次PHP漏洞影响
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
官方产品状态表将CloudGen Firewall列为不受CVE-2026-109618及CVE-2026-109619影响。
适用范围: 仅针对该产品，不扩展至其他产品或受保护服务器。
用户需要采取的措施
此产品未要求本次PHP修复操作；其他PHP环境应按各提供方指引处理。
来源网址
- https://trust.barracuda.com/security/php-vulnerabilitieshttps://trust.barracuda.com/security/php-vulnerabilities应对情况依据
Barracuda Content Shield
- 应对情况
- 不受此次PHP漏洞影响
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
官方产品状态表将Content Shield列为不受CVE-2026-109618及CVE-2026-109619影响。
适用范围: 仅针对该产品，不扩展至其他产品或受保护服务器。
用户需要采取的措施
此产品未要求本次PHP修复操作；其他PHP环境应按各提供方指引处理。
来源网址
- https://trust.barracuda.com/security/php-vulnerabilitieshttps://trust.barracuda.com/security/php-vulnerabilities应对情况依据
Barracuda Data Inspector
- 应对情况
- 不受此次PHP漏洞影响
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
官方产品状态表将Data Inspector列为不受CVE-2026-109618及CVE-2026-109619影响。
适用范围: 仅针对该产品，不扩展至其他产品或受保护服务器。
用户需要采取的措施
此产品未要求本次PHP修复操作；其他PHP环境应按各提供方指引处理。
来源网址
- https://trust.barracuda.com/security/php-vulnerabilitieshttps://trust.barracuda.com/security/php-vulnerabilities应对情况依据
Barracuda Email Security Gateway (ESG)
- 应对情况
- 不受此次PHP漏洞影响
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
官方产品状态表将Email Security Gateway (ESG)列为不受CVE-2026-109618及CVE-2026-109619影响。
适用范围: 仅针对该产品，不扩展至其他产品或受保护服务器。
用户需要采取的措施
此产品未要求本次PHP修复操作；其他PHP环境应按各提供方指引处理。
来源网址
- https://trust.barracuda.com/security/php-vulnerabilitieshttps://trust.barracuda.com/security/php-vulnerabilities应对情况依据
Barracuda Email Threat Scanner
- 应对情况
- 不受此次PHP漏洞影响
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
官方产品状态表将Email Threat Scanner列为不受CVE-2026-109618及CVE-2026-109619影响。
适用范围: 仅针对该产品，不扩展至其他产品或受保护服务器。
用户需要采取的措施
此产品未要求本次PHP修复操作；其他PHP环境应按各提供方指引处理。
来源网址
- https://trust.barracuda.com/security/php-vulnerabilitieshttps://trust.barracuda.com/security/php-vulnerabilities应对情况依据
Barracuda Incident Response & Impersonation Protection
- 应对情况
- 不受此次PHP漏洞影响
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
官方产品状态表将Incident Response & Impersonation Protection列为不受CVE-2026-109618及CVE-2026-109619影响。
适用范围: 仅针对该产品，不扩展至其他产品或受保护服务器。
用户需要采取的措施
此产品未要求本次PHP修复操作；其他PHP环境应按各提供方指引处理。
来源网址
- https://trust.barracuda.com/security/php-vulnerabilitieshttps://trust.barracuda.com/security/php-vulnerabilities应对情况依据
Barracuda Managed XDR
- 应对情况
- 不受此次PHP漏洞影响
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
官方产品状态表将Managed XDR列为不受CVE-2026-109618及CVE-2026-109619影响。
适用范围: 仅针对该产品，不扩展至其他产品或受保护服务器。
用户需要采取的措施
此产品未要求本次PHP修复操作；其他PHP环境应按各提供方指引处理。
来源网址
- https://trust.barracuda.com/security/php-vulnerabilitieshttps://trust.barracuda.com/security/php-vulnerabilities应对情况依据
Barracuda Message Archiver
- 应对情况
- 不受此次PHP漏洞影响
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
官方产品状态表将Message Archiver列为不受CVE-2026-109618及CVE-2026-109619影响。
适用范围: 仅针对该产品，不扩展至其他产品或受保护服务器。
用户需要采取的措施
此产品未要求本次PHP修复操作；其他PHP环境应按各提供方指引处理。
来源网址
- https://trust.barracuda.com/security/php-vulnerabilitieshttps://trust.barracuda.com/security/php-vulnerabilities应对情况依据
Barracuda RMM
- 应对情况
- 不受此次PHP漏洞影响
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
官方产品状态表将RMM列为不受CVE-2026-109618及CVE-2026-109619影响。
适用范围: 仅针对该产品，不扩展至其他产品或受保护服务器。
用户需要采取的措施
此产品未要求本次PHP修复操作；其他PHP环境应按各提供方指引处理。
来源网址
- https://trust.barracuda.com/security/php-vulnerabilitieshttps://trust.barracuda.com/security/php-vulnerabilities应对情况依据
Barracuda Vulnerability Manager
- 应对情况
- 不受此次PHP漏洞影响
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
官方产品状态表将Vulnerability Manager列为不受CVE-2026-109618及CVE-2026-109619影响。
适用范围: 仅针对该产品，不扩展至其他产品或受保护服务器。
用户需要采取的措施
此产品未要求本次PHP修复操作；其他PHP环境应按各提供方指引处理。
来源网址
- https://trust.barracuda.com/security/php-vulnerabilitieshttps://trust.barracuda.com/security/php-vulnerabilities应对情况依据
Barracuda Active DDoS Protection
- 应对情况
- 不受此次PHP漏洞影响
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
官方产品状态表将Active DDoS Protection列为不受CVE-2026-109618及CVE-2026-109619影响。
适用范围: 仅针对该产品，不扩展至其他产品或受保护服务器。
用户需要采取的措施
此产品未要求本次PHP修复操作；其他PHP环境应按各提供方指引处理。
来源网址
- https://trust.barracuda.com/security/php-vulnerabilitieshttps://trust.barracuda.com/security/php-vulnerabilities应对情况依据
Barracuda Load Balancer ADC
- 应对情况
- 不受此次PHP漏洞影响
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
官方产品状态表将Load Balancer ADC列为不受CVE-2026-109618及CVE-2026-109619影响。
适用范围: 仅针对该产品，不扩展至其他产品或受保护服务器。
用户需要采取的措施
此产品未要求本次PHP修复操作；其他PHP环境应按各提供方指引处理。
来源网址
- https://trust.barracuda.com/security/php-vulnerabilitieshttps://trust.barracuda.com/security/php-vulnerabilities应对情况依据
Barracuda WAF Control Center
- 应对情况
- 不受此次PHP漏洞影响
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
官方产品状态表将WAF Control Center列为不受CVE-2026-109618及CVE-2026-109619影响。
适用范围: 仅针对该产品，不扩展至其他产品或受保护服务器。
用户需要采取的措施
此产品未要求本次PHP修复操作；其他PHP环境应按各提供方指引处理。
来源网址
- https://trust.barracuda.com/security/php-vulnerabilitieshttps://trust.barracuda.com/security/php-vulnerabilities应对情况依据
Barracuda Web Security Gateway / Web Security Agent
- 应对情况
- 不受此次PHP漏洞影响
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
官方产品状态表将Web Security Gateway / Web Security Agent列为不受CVE-2026-109618及CVE-2026-109619影响。
适用范围: 仅针对该产品，不扩展至其他产品或受保护服务器。
用户需要采取的措施
此产品未要求本次PHP修复操作；其他PHP环境应按各提供方指引处理。
来源网址
- https://trust.barracuda.com/security/php-vulnerabilitieshttps://trust.barracuda.com/security/php-vulnerabilities应对情况依据
Barracuda Backup Service (BBS)
- 应对情况
- 已处理，用户无需操作
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
官方状态表将Backup Service (BBS)标为已处理（Remediated），用户无需操作。
适用范围: 表格未说明PHP版本或实施方式，不等同于确认已应用某一特定补丁。
用户需要采取的措施
本事件无需用户额外操作。
来源网址
- https://trust.barracuda.com/security/php-vulnerabilitieshttps://trust.barracuda.com/security/php-vulnerabilities应对情况依据
Barracuda Campus
- 应对情况
- 已处理，用户无需操作
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
官方状态表将Campus标为已处理（Remediated），用户无需操作。
适用范围: 表格未说明PHP版本或实施方式，不等同于确认已应用某一特定补丁。
用户需要采取的措施
本事件无需用户额外操作。
来源网址
- https://trust.barracuda.com/security/php-vulnerabilitieshttps://trust.barracuda.com/security/php-vulnerabilities应对情况依据
Barracuda Cloud Control (Barracuda Appliance Control)
- 应对情况
- 已处理，用户无需操作
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
官方状态表将Cloud Control (Barracuda Appliance Control)标为已处理（Remediated），用户无需操作。
适用范围: 表格未说明PHP版本或实施方式，不等同于确认已应用某一特定补丁。
用户需要采取的措施
本事件无需用户额外操作。
来源网址
- https://trust.barracuda.com/security/php-vulnerabilitieshttps://trust.barracuda.com/security/php-vulnerabilities应对情况依据
Barracuda MSP / Maestro
- 应对情况
- 已处理，用户无需操作
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
官方状态表将MSP / Maestro标为已处理（Remediated），用户无需操作。
适用范围: 表格未说明PHP版本或实施方式，不等同于确认已应用某一特定补丁。
用户需要采取的措施
本事件无需用户额外操作。
来源网址
- https://trust.barracuda.com/security/php-vulnerabilitieshttps://trust.barracuda.com/security/php-vulnerabilities应对情况依据
Barracuda Security Awareness Training
- 应对情况
- 已处理，用户无需操作
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
官方状态表将Security Awareness Training标为已处理（Remediated），用户无需操作。
适用范围: 表格未说明PHP版本或实施方式，不等同于确认已应用某一特定补丁。
用户需要采取的措施
本事件无需用户额外操作。
来源网址
- https://trust.barracuda.com/security/php-vulnerabilitieshttps://trust.barracuda.com/security/php-vulnerabilities应对情况依据
Barracuda Managed Security Awareness Training
- 应对情况
- 已处理，用户无需操作
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
官方状态表将Managed Security Awareness Training标为已处理（Remediated），用户无需操作。
适用范围: 表格未说明PHP版本或实施方式，不等同于确认已应用某一特定补丁。
用户需要采取的措施
本事件无需用户额外操作。
来源网址
- https://trust.barracuda.com/security/php-vulnerabilitieshttps://trust.barracuda.com/security/php-vulnerabilities应对情况依据
Barracuda Backup Service Appliance
- 应对情况
- 正在修复
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
官方状态表列为正在修复，要求补丁提供后尽快应用。
适用范围: 与已处理的云端Backup Service（BBS）不同。
用户需要采取的措施
关注后续公告，补丁发布后及时应用。
来源网址
- https://trust.barracuda.com/security/php-vulnerabilitieshttps://trust.barracuda.com/security/php-vulnerabilities应对情况依据
Barracuda Firewall Insights
- 应对情况
- 补丁已发布，用户需安装
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
官方表格说明补丁已发布，需在Firewall Insights Web界面更新固件。
适用范围: 补丁发布不代表每个用户环境均已安装。
用户需要采取的措施
在ADVANCED的Firmware Updates下载更新后执行Apply Now。
来源网址
- https://trust.barracuda.com/security/php-vulnerabilitieshttps://trust.barracuda.com/security/php-vulnerabilities应对情况依据
- https://documentation.campus.barracuda.com/wiki/spaces/BFI/pages/2981970/Firmware%2BUpdateshttps://documentation.campus.barracuda.com/wiki/spaces/BFI/pages/2981970/Firmware%2BUpdates服务及运维资料
Barracuda SecureEdge
- 应对情况
- 已发布PHP Hotfix 1176
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
10.5.1发行说明确认Hotfix 1176将PHP更新至8.0.30-8.el9_8.1，修复这两个CVE。
适用范围: 确认的是补丁已提供，不代表所有客户设备均已安装。
用户需要采取的措施
立即应用补丁，或确认Auto Update会尽快安装，并为必要重启做好准备。
来源网址
- https://trust.barracuda.com/security/php-vulnerabilitieshttps://trust.barracuda.com/security/php-vulnerabilities应对情况依据
- https://documentation.campus.barracuda.com/wiki/spaces/SEPPI/pages/755859485/10.5.1%2BRelease%2BNoteshttps://documentation.campus.barracuda.com/wiki/spaces/SEPPI/pages/755859485/10.5.1%2BRelease%2BNotes应对情况依据
- https://documentation.campus.barracuda.com/wiki/spaces/SEP/pages/207094786/Updateshttps://documentation.campus.barracuda.com/wiki/spaces/SEP/pages/207094786/Updates服务及运维资料
Barracuda WAF-as-a-Service
- 应对情况
- 产品不受影响，已应用已知路径缓解
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
官方表格判定服务自身不受影响。博客说明已自动应用CVE-2026-109619已知路径缓解，请求限制防护需要阻断模式。
适用范围: 云WAF缓解不是PHP运行时的完整修复。
用户需要采取的措施
确认阻断模式及应用兼容性，并修复源站PHP。
来源网址
- https://trust.barracuda.com/security/php-vulnerabilitieshttps://trust.barracuda.com/security/php-vulnerabilities应对情况依据
- PHP2Shell应对与范围https://blog.barracuda.com/2026/10/23/php2shell-php-exposure-waf-mitigation应对情况依据
相关官方资料
- PHP2Shell应对与范围官方公告
- 运营主体官方信息入口
评论