Fortinet
- 别名及服务名
- フォーティネット / FortiGate / FortiWeb / FortiGuard / Fortinet
- 官方网站
- https://www.fortinet.com/
每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。
各服务的应对情况
FortiOS
- 应对情况
- 不受影响
- 应对信息确认日期
- 2026-10-27
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27
官方说明 FortiOS 本体不受这两项 CVE 影响。
适用范围: FortiOS 的判定不适用于其后方 PHP 应用。
用户需要采取的措施
仍需单独检查和更新受保护服务器上的 PHP。
服务官方网址
来源网址
- 使用 FortiGate 防御 PHP 漏洞https://community.fortinet.com/fortigate-3/using-the-fortigate-to-protect-against-php-vulnerabilities-cve-2026-109618-and-cve-2026-109619-230762应对情况依据
FortiGate — IPS signatures
- 应对情况
- 已提供防护指引
- 应对信息确认日期
- 2026-10-27
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27
IPS 定义 37.317 默认 Pass；10 月 26 日补充称 37.319 默认 Drop。
适用范围: IPS 防护不能替代 PHP 补丁。
用户需要采取的措施
核对定义版本和签名实际动作，并应用到适当的 IPS 传感器和防火墙策略。
服务官方网址
来源网址
- 使用 FortiGate 防御 PHP 漏洞https://community.fortinet.com/fortigate-3/using-the-fortigate-to-protect-against-php-vulnerabilities-cve-2026-109618-and-cve-2026-109619-230762应对情况依据
FortiGate — OT Virtual Patching
- 应对情况
- 已提供防护指引
- 应对信息确认日期
- 2026-10-27
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27
OT Virtual Patching 另需配置及授权，并遵循其配置文件中的 Action。
适用范围: 不能将 IPS 37.319 默认 Drop 的说明直接套用于 OT 配置。
用户需要采取的措施
检查使用条件及 Virtual Patching 配置文件的 Action。
服务官方网址
来源网址
- 使用 FortiGate 防御 PHP 漏洞https://community.fortinet.com/fortigate-3/using-the-fortigate-to-protect-against-php-vulnerabilities-cve-2026-109618-and-cve-2026-109619-230762应对情况依据
评论