各公司 PHP 漏洞应对情况

Extreme Networks

海外云服务及基础设施
别名及服务名
Extreme Networks / Extreme Networks Inc. / ExtremeControl / HiveOS / WiNG / extremenetworks.com
官方网站
https://www.extremenetworks.com/

每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。

各服务的应对情况

ExtremeControl for Site Engine

应对情况
受影响；提供需应用的补丁
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

企业网络设备与管理服务。

10月26日更新的SA-2026-194/195将ExtremeControl列为受影响，并提供PHP 8.1临时补丁步骤。含修复的26.11.10正式版计划11月发布，提供步骤不代表客户已经完成应用。

适用范围: 临时补丁适用于Ubuntu 22.04 LTS上的ExtremeControl 24.10及以后版本；XIQ-SE本体与IQ Engine/WiNG的结论不同。

用户需要采取的措施

按KB 000139710先创建VM快照，再向全部Control Engine应用并重启。步骤仅在26.08.12.09测试过；其他环境或问题请咨询GTAC。

服务官方网址

来源网址

  1. https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139685https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139685应对情况依据
  2. https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139686https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139686应对情况依据
  3. https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139710https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139710应对情况依据
  4. https://community.extremenetworks.com/t5/security-advisories-formerly/bg-p/Security_Advisorieshttps://community.extremenetworks.com/t5/security-advisories-formerly/bg-p/Security_Advisories服务及运维资料

ExtremeAnalytics for Site Engine

应对情况
不受影响
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

ExtremeAnalytics for Site Engine在10月26日更新的SA-2026-194/195中明确标记为不受两个CVE影响。

适用范围: 仅限官方影响表中的该产品；未列出及维护已结束的产品未作评估，不能推断不受影响。

用户需要采取的措施

本产品无需针对PHP2Shell修复；其他部署产品需分别检查。

来源网址

  1. https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139685https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139685应对情况依据
  2. https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139686https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139686应对情况依据

ExtremeCloud IQ (XIQ)

应对情况
不受影响
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

ExtremeCloud IQ (XIQ)在10月26日更新的SA-2026-194/195中明确标记为不受两个CVE影响。

适用范围: 仅限官方影响表中的该产品；未列出及维护已结束的产品未作评估，不能推断不受影响。

用户需要采取的措施

本产品无需针对PHP2Shell修复；其他部署产品需分别检查。

来源网址

  1. https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139685https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139685应对情况依据
  2. https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139686https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139686应对情况依据

ExtremeCloud IQ - Site Engine (XIQ-SE)

应对情况
不受影响
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

ExtremeCloud IQ - Site Engine (XIQ-SE)在10月26日更新的SA-2026-194/195中明确标记为不受两个CVE影响。

适用范围: 仅限官方影响表中的该产品；未列出及维护已结束的产品未作评估，不能推断不受影响。

用户需要采取的措施

本产品无需针对PHP2Shell修复；其他部署产品需分别检查。

来源网址

  1. https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139685https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139685应对情况依据
  2. https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139686https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139686应对情况依据

ExtremeCloud Orchestrator (XCO/EFA)

应对情况
不受影响
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

ExtremeCloud Orchestrator (XCO/EFA)在10月26日更新的SA-2026-194/195中明确标记为不受两个CVE影响。

适用范围: 仅限官方影响表中的该产品；未列出及维护已结束的产品未作评估，不能推断不受影响。

用户需要采取的措施

本产品无需针对PHP2Shell修复；其他部署产品需分别检查。

来源网址

  1. https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139685https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139685应对情况依据
  2. https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139686https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139686应对情况依据

Extreme Platform ONE

应对情况
不受影响
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

Extreme Platform ONE在10月26日更新的SA-2026-194/195中明确标记为不受两个CVE影响。

适用范围: 仅限官方影响表中的该产品；未列出及维护已结束的产品未作评估，不能推断不受影响。

用户需要采取的措施

本产品无需针对PHP2Shell修复；其他部署产品需分别检查。

来源网址

  1. https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139685https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139685应对情况依据
  2. https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139686https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139686应对情况依据

Extreme AirDefense

应对情况
不受影响
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

Extreme AirDefense在10月26日更新的SA-2026-194/195中明确标记为不受两个CVE影响。

适用范围: 仅限官方影响表中的该产品；未列出及维护已结束的产品未作评估，不能推断不受影响。

用户需要采取的措施

本产品无需针对PHP2Shell修复；其他部署产品需分别检查。

来源网址

  1. https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139685https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139685应对情况依据
  2. https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139686https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139686应对情况依据

ExtremeCloud A3

应对情况
不受影响
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

ExtremeCloud A3在10月26日更新的SA-2026-194/195中明确标记为不受两个CVE影响。

适用范围: 仅限官方影响表中的该产品；未列出及维护已结束的产品未作评估，不能推断不受影响。

用户需要采取的措施

本产品无需针对PHP2Shell修复；其他部署产品需分别检查。

来源网址

  1. https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139685https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139685应对情况依据
  2. https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139686https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139686应对情况依据

ExtremeCloud Universal ZTNA

应对情况
不受影响
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

ExtremeCloud Universal ZTNA在10月26日更新的SA-2026-194/195中明确标记为不受两个CVE影响。

适用范围: 仅限官方影响表中的该产品；未列出及维护已结束的产品未作评估，不能推断不受影响。

用户需要采取的措施

本产品无需针对PHP2Shell修复；其他部署产品需分别检查。

来源网址

  1. https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139685https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139685应对情况依据
  2. https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139686https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139686应对情况依据

ExtremeCloud SD-WAN Appliance

应对情况
不受影响
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

ExtremeCloud SD-WAN Appliance在10月26日更新的SA-2026-194/195中明确标记为不受两个CVE影响。

适用范围: 仅限官方影响表中的该产品；未列出及维护已结束的产品未作评估，不能推断不受影响。

用户需要采取的措施

本产品无需针对PHP2Shell修复；其他部署产品需分别检查。

来源网址

  1. https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139685https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139685应对情况依据
  2. https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139686https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139686应对情况依据

ExtremeCloud SD-WAN Orchestrator

应对情况
不受影响
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

ExtremeCloud SD-WAN Orchestrator在10月26日更新的SA-2026-194/195中明确标记为不受两个CVE影响。

适用范围: 仅限官方影响表中的该产品；未列出及维护已结束的产品未作评估，不能推断不受影响。

用户需要采取的措施

本产品无需针对PHP2Shell修复；其他部署产品需分别检查。

来源网址

  1. https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139685https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139685应对情况依据
  2. https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139686https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139686应对情况依据

Extreme OS ONE

应对情况
不受影响
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

Extreme OS ONE在10月26日更新的SA-2026-194/195中明确标记为不受两个CVE影响。

适用范围: 仅限官方影响表中的该产品；未列出及维护已结束的产品未作评估，不能推断不受影响。

用户需要采取的措施

本产品无需针对PHP2Shell修复；其他部署产品需分别检查。

来源网址

  1. https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139685https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139685应对情况依据
  2. https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139686https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139686应对情况依据

Fabric Engine (VOSS)

应对情况
不受影响
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

Fabric Engine (VOSS)在10月26日更新的SA-2026-194/195中明确标记为不受两个CVE影响。

适用范围: 仅限官方影响表中的该产品；未列出及维护已结束的产品未作评估，不能推断不受影响。

用户需要采取的措施

本产品无需针对PHP2Shell修复；其他部署产品需分别检查。

来源网址

  1. https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139685https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139685应对情况依据
  2. https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139686https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139686应对情况依据

SLX-OS

应对情况
不受影响
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

SLX-OS在10月26日更新的SA-2026-194/195中明确标记为不受两个CVE影响。

适用范围: 仅限官方影响表中的该产品；未列出及维护已结束的产品未作评估，不能推断不受影响。

用户需要采取的措施

本产品无需针对PHP2Shell修复；其他部署产品需分别检查。

来源网址

  1. https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139685https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139685应对情况依据
  2. https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139686https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139686应对情况依据

Switch Engine (EXOS)

应对情况
不受影响
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

Switch Engine (EXOS)在10月26日更新的SA-2026-194/195中明确标记为不受两个CVE影响。

适用范围: 仅限官方影响表中的该产品；未列出及维护已结束的产品未作评估，不能推断不受影响。

用户需要采取的措施

本产品无需针对PHP2Shell修复；其他部署产品需分别检查。

来源网址

  1. https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139685https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139685应对情况依据
  2. https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139686https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139686应对情况依据

CampusWirelessAP

应对情况
不受影响
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

CampusWirelessAP在10月26日更新的SA-2026-194/195中明确标记为不受两个CVE影响。

适用范围: 仅限官方影响表中的该产品；未列出及维护已结束的产品未作评估，不能推断不受影响。

用户需要采取的措施

本产品无需针对PHP2Shell修复；其他部署产品需分别检查。

来源网址

  1. https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139685https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139685应对情况依据
  2. https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139686https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139686应对情况依据

ExtremeCloud IQ Controller (IQC/XCC)

应对情况
不受影响
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

ExtremeCloud IQ Controller (IQC/XCC)在10月26日更新的SA-2026-194/195中明确标记为不受两个CVE影响。

适用范围: 仅限官方影响表中的该产品；未列出及维护已结束的产品未作评估，不能推断不受影响。

用户需要采取的措施

本产品无需针对PHP2Shell修复；其他部署产品需分别检查。

来源网址

  1. https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139685https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139685应对情况依据
  2. https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139686https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139686应对情况依据

IQ Engine (HiveOS)

应对情况
影响调查中
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

IQ Engine (HiveOS)在最新SA-2026-194/195影响表中仍处于调查中，尚未宣布不受影响或修复完成。

适用范围: 本产品的评估与ExtremeControl及XIQ-SE分开。

用户需要采取的措施

查看PSIRT后续及GTAC指导，不要将ExtremeControl专用补丁用于本产品。

来源网址

  1. https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139685https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139685应对情况依据
  2. https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139686https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139686应对情况依据

WiNG

应对情况
影响调查中
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

WiNG在最新SA-2026-194/195影响表中仍处于调查中，尚未宣布不受影响或修复完成。

适用范围: 本产品的评估与ExtremeControl及XIQ-SE分开。

用户需要采取的措施

查看PSIRT后续及GTAC指导，不要将ExtremeControl专用补丁用于本产品。

来源网址

  1. https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139685https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139685应对情况依据
  2. https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139686https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139686应对情况依据
相关官方资料
  1. PHP2Shell响应及范围官方公告
  2. CVE-2026-109619产品范围官方公告

评论