各公司 PHP 漏洞应对情况

OpenText

海外云服务及基础设施
别名及服务名
OpenText / Open Text Corporation / OpenText Advanced Authentication / opentext.com
官方网站
https://www.opentext.com/

每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。

各服务的应对情况

已收录服务及系统

应对情况
所列Advanced Authentication版本不受影响
应对信息确认日期
2026-10-24

本次重新核查: 无法获取资料,暂缓 · 调查日期: 2026-10-28

企业信息管理与认证产品提供商。

公告针对Advanced Authentication 6.4.3.x、6.5.x及6.6.x,说明这些版本不受两个CVE影响。

本次无法获取部分官方资料,响应状态的重新核实暂缓,保留上次核实日期。

用户需要采取的措施

核对所用Advanced Authentication版本。其他OpenText产品应查看各自公告或咨询支持。

服务官方网址

来源网址

  1. Advanced Authentication版本评估https://my.opentext.com/support/article/opentext-advanced-authentication-643-65-and-66-not-affected-by-php2shell-vulnerabilities-cve-2026-109618-and-cve-2026-109619/11206727应对情况依据
  2. https://my.opentext.com/support/article/11206727https://my.opentext.com/support/article/11206727服务及运维资料
  3. https://my.opentext.com/support/products/advanced-authenticationhttps://my.opentext.com/support/products/advanced-authentication服务及运维资料

OpenText SIEM/ArcSight ESM PHP2Shell检测内容

应对情况
已提供检测内容
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

Marketplace提供1.0.0.0包,关联漏洞事件、IDS/IPS告警与攻击后的可疑进程。

适用范围: OpenText Community内容,支持SIEM 7.0、7.2、7.6。告警本身不能证明已成功入侵。

用户需要采取的措施

确认兼容性并在生产使用前测试;PHP本身仍需另行修复。

来源网址

  1. https://marketplace.opentext.com/cybersecurity/content/siem-php2shell-detectionhttps://marketplace.opentext.com/cybersecurity/content/siem-php2shell-detection应对情况依据
  2. https://community.opentext.com/cybersec/threat-detect-response/w/tips/54230/siem-php2shell-detection-is-now-available-in-the-opentext-marketplacehttps://community.opentext.com/cybersec/threat-detect-response/w/tips/54230/siem-php2shell-detection-is-now-available-in-the-opentext-marketplace应对情况依据
相关官方资料
  1. Advanced Authentication版本评估官方公告

评论