各公司 PHP 漏洞应对情况

Netwrix Corporation

海外云服务及基础设施
别名及服务名
Netwrix / Netwrix Corporation / Endpoint Protector / CoSoSys / Stealthbits / Imanami / Usercube / netwrix.com
官方网站
https://netwrix.com
用于确认运营公司的资料

官方站点运营或发布主体；产品与地区合同主体请查阅具体合同。

每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。

各服务的应对情况

Netwrix Endpoint Protector SaaS

应对情况
SaaS已修复
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

数据保护与Endpoint Protector。

10月27日更新的ADV-2026-021确认SaaS环境已修复，客户无需操作。

适用范围: 仅限Endpoint Protector SaaS；自托管版需单独更新。

用户需要采取的措施

SaaS客户无需自行更新。

服务官方网址

来源网址

  1. PHP2Shell应对与范围https://community.netwrix.com/t/adv-2026-021-php-runtime-vulnerabilities-in-netwrix-endpoint-protector/161687应对情况依据
  2. https://community.netwrix.com/c/endpoint-protector/security-advisories/202https://community.netwrix.com/c/endpoint-protector/security-advisories/202服务及运维资料
  3. https://docs.netwrix.com/docs/endpointprotector/admin/systemconfiguration/overview#security-updateshttps://docs.netwrix.com/docs/endpointprotector/admin/systemconfiguration/overview#security-updates服务及运维资料
  4. https://community.netwrix.com/t/php2shell-on-epp-servers-test-results-show-legacy-versions/161786/2https://community.netwrix.com/t/php2shell-on-epp-servers-test-results-show-legacy-versions/161786/2服务及运维资料
  5. 运营主体https://community.netwrix.com/tos服务及运维资料

本地部署Endpoint Protector 2608

应对情况
需安装后端安全更新
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

现有2608部署仍需安装后端安全更新；公告称10月26日起下载的新设备镜像已包含修复。

适用范围: 不能仅凭2608名称或显示的PHP版本判定已修复。

用户需要采取的措施

备份并测试后通过管理界面更新并验证，不使用操作系统CLI更新。

来源网址

  1. PHP2Shell应对与范围https://community.netwrix.com/t/adv-2026-021-php-runtime-vulnerabilities-in-netwrix-endpoint-protector/161687应对情况依据
  2. https://community.netwrix.com/c/endpoint-protector/security-advisories/202https://community.netwrix.com/c/endpoint-protector/security-advisories/202服务及运维资料
  3. https://docs.netwrix.com/docs/endpointprotector/admin/systemconfiguration/overview#security-updateshttps://docs.netwrix.com/docs/endpointprotector/admin/systemconfiguration/overview#security-updates服务及运维资料
  4. https://community.netwrix.com/t/php2shell-on-epp-servers-test-results-show-legacy-versions/161786/2https://community.netwrix.com/t/php2shell-on-epp-servers-test-results-show-legacy-versions/161786/2服务及运维资料
  5. 运营主体https://community.netwrix.com/tos服务及运维资料

本地部署Endpoint Protector旧版

应对情况
需迁移2608并进行过渡更新
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

旧版应迁移至2608，并在迁移完成前安装后端安全更新。

适用范围: 不代表继续使用旧版已被认定安全。

用户需要采取的措施

向Netwrix确认当前版本可用更新及迁移步骤。

来源网址

  1. PHP2Shell应对与范围https://community.netwrix.com/t/adv-2026-021-php-runtime-vulnerabilities-in-netwrix-endpoint-protector/161687应对情况依据
  2. https://community.netwrix.com/c/endpoint-protector/security-advisories/202https://community.netwrix.com/c/endpoint-protector/security-advisories/202服务及运维资料
  3. https://docs.netwrix.com/docs/endpointprotector/admin/systemconfiguration/overview#security-updateshttps://docs.netwrix.com/docs/endpointprotector/admin/systemconfiguration/overview#security-updates服务及运维资料
  4. https://community.netwrix.com/t/php2shell-on-epp-servers-test-results-show-legacy-versions/161786/2https://community.netwrix.com/t/php2shell-on-epp-servers-test-results-show-legacy-versions/161786/2服务及运维资料
  5. 运营主体https://community.netwrix.com/tos服务及运维资料

Netwrix除Endpoint Protector外的产品

应对情况
公告称其他产品不受影响
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

该公告说明Endpoint Protector是唯一受此次影响的Netwrix产品。

适用范围: 仅为本公告的产品范围评估，不保证不存在其他漏洞。

用户需要采取的措施

如同时部署Endpoint Protector，应另行确认其更新。

来源网址

  1. PHP2Shell应对与范围https://community.netwrix.com/t/adv-2026-021-php-runtime-vulnerabilities-in-netwrix-endpoint-protector/161687应对情况依据
  2. https://community.netwrix.com/c/endpoint-protector/security-advisories/202https://community.netwrix.com/c/endpoint-protector/security-advisories/202服务及运维资料
  3. https://docs.netwrix.com/docs/endpointprotector/admin/systemconfiguration/overview#security-updateshttps://docs.netwrix.com/docs/endpointprotector/admin/systemconfiguration/overview#security-updates服务及运维资料
  4. https://community.netwrix.com/t/php2shell-on-epp-servers-test-results-show-legacy-versions/161786/2https://community.netwrix.com/t/php2shell-on-epp-servers-test-results-show-legacy-versions/161786/2服务及运维资料
  5. 运营主体https://community.netwrix.com/tos服务及运维资料
相关官方资料
  1. PHP2Shell应对与范围官方公告
  2. 备份与Web管理界面更新步骤官方公告
  3. 运营主体官方信息入口

评论