BlackLine
- 别名及服务名
- BlackLine / Financial Close / Intercompany / Invoice-to-Cash / blackline.com
- 官方网站
- https://www.blackline.com/
每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。
各服务的应对情况
BlackLine Financial Close
- 应对情况
- 未使用PHP；不受影响
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
财务结算、企业间交易及应收账款软件。
BlackLine称Financial Close不使用PHP，10月26日更新再次确认客户没有暴露或影响。
适用范围: 限Financial Close的PHP2Shell评估，不包括其他数据库故障。
用户需要采取的措施
本事件无需客户操作。
服务官方网址
来源网址
- PHP2Shell响应及范围https://trust.blackline.com/incidents/xqvg3mvc1plf应对情况依据
- https://trust.blackline.com/https://trust.blackline.com/服务及运维资料
BlackLine Intercompany
- 应对情况
- 未使用PHP；不受影响
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
官方称Intercompany不使用PHP，不受本事件影响。
适用范围: 仅限Intercompany，与Invoice-to-Cash内部PHP处理分开。
用户需要采取的措施
无需客户操作。
来源网址
- PHP2Shell响应及范围https://trust.blackline.com/incidents/xqvg3mvc1plf应对情况依据
- https://trust.blackline.com/https://trust.blackline.com/服务及运维资料
BlackLine Invoice-to-Cash内部EIP
- 应对情况
- 内部EIP已修补；无客户影响
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
10月26日更新确认非公开EIP资源已完成补丁安装。内部PHP受WAF保护，官方称无客户暴露或影响。
适用范围: 仅涉及Invoice-to-Cash内部EIP，不是对公开PHP服务器的通用结论。
用户需要采取的措施
无需客户操作，BlackLine负责处理及监控。
来源网址
- PHP2Shell响应及范围https://trust.blackline.com/incidents/xqvg3mvc1plf应对情况依据
- https://trust.blackline.com/https://trust.blackline.com/服务及运维资料
相关官方资料
- PHP2Shell响应及范围官方公告
评论