日本电气（NEC）

Linux Service Set（RHEL 8、9、10 的 PHP）

应对情况

需要用户更新

应对信息确认日期

2026-10-27

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27

发布企业 IT 产品及服务的产品安全信息。

10月22日公告要求针对 RHEL 8、9、10 的 PHP 安装对应 Red Hat 修复包或之后的更新。

适用范围: 这是用户侧更新指引，不表示 NEC 所有环境已完成修复。

用户需要采取的措施

按操作系统版本核对官方勘误、更新 PHP 软件包并验证应用。

服务官方网址

• https://jpn.nec.com/

来源网址

1. https://jpn.nec.com/linux/linux-os/ss/php_errata.htmlhttps://jpn.nec.com/linux/linux-os/ss/php_errata.html应对情况依据

UNIVERGE IP8800

应对情况

不受影响

应对信息确认日期

2026-10-27

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27

官方公告说明该系列不使用 PHP，因此不受两个 CVE 影响。

适用范围: 结论仅适用于所列系列。

用户需要采取的措施

确认具体产品系列。

来源网址

1. https://jpn.nec.com/ip88n/technical_info/20261022.htmlhttps://jpn.nec.com/ip88n/technical_info/20261022.html应对情况依据

UNIVERGE QX

应对情况

不受影响

应对信息确认日期

2026-10-27

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27

官方公告说明该系列不使用 PHP，因此不受两个 CVE 影响。

适用范围: 结论仅适用于所列系列。

用户需要采取的措施

确认具体产品系列。

来源网址

1. https://jpn.nec.com/qxseries/vulnerability/2026-109618.htmlhttps://jpn.nec.com/qxseries/vulnerability/2026-109618.html应对情况依据

CAE2D 产品及 HOTLINE

应对情况

不受影响

应对信息确认日期

2026-10-27

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27

10月22日公告说明 CAE2D 产品及维护客户专用 HOTLINE 网站不受两个 CVE 影响。

适用范围: 不适用于其他 NEC 产品。

用户需要采取的措施

确认产品及维护网站。

来源网址

1. https://jpn.nec.com/cae2d/information/inf-index.htmlhttps://jpn.nec.com/cae2d/information/inf-index.html应对情况依据

InfoCage SiteShell

应对情况

WAF 防护指引

应对信息确认日期

2026-10-27

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27

官方公告说明可防御针对两个 CVE 的攻击，详情见 PP Support 合同内容。

适用范围: WAF 防护不等于修复 PHP，未获取合同限定的详细正文。

用户需要采取的措施

按合同支持说明确认所需设置。

来源网址

1. https://jpn.nec.com/infocage/siteshell/PHP_20261022.htmlhttps://jpn.nec.com/infocage/siteshell/PHP_20261022.html应对情况依据