各公司 PHP 漏洞应对情况

株式会社ネットスプリング

日本服务商
别名及服务名
株式会社ネットスプリング / NetSpring / AXIOLE / eFEREC
官方网站
https://www.netspring.co.jp/
用于确认运营公司的资料

每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。

各服务的应对情况

AXIOLE

应对情况
已提供1.25.2修复版,需升级
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

AXIOLE认证服务器及eFEREC

1.25.0及以前版本可能受影响,已为硬件、虚拟及AWS/Azure部署提供1.25.2修复版。

适用范围: 仅涉及AXIOLE;eFEREC另行评估,不将结论用于SmartSignOn等产品。

用户需要采取的措施

按照部署类型升级至1.25.2,升级前限制管理界面、用户界面及IdP的外部访问。

服务官方网址

来源网址

  1. PHP漏洞应对情况https://www.netspring.co.jp/support_php2shell_announce.html应对情况依据
  2. 公司及运营主体信息https://www.netspring.co.jp/about.html服务及运维资料

eFEREC

应对情况
不受影响
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

NetSpring声明eFEREC不受此次PHP漏洞影响。

适用范围: 仅涉及公告指名的eFEREC,不将此结论用于AXIOLE或SmartSignOn。

用户需要采取的措施

官方未要求为此次漏洞更新eFEREC。

来源网址

  1. PHP漏洞应对情况https://www.netspring.co.jp/support_php2shell_announce.html应对情况依据
  2. 公司及运营主体信息https://www.netspring.co.jp/about.html服务及运维资料
相关官方资料
  1. PHP漏洞应对情况官方公告
  2. 公司及运营主体信息官方信息入口

评论