Outpost24
- 别名及服务名
- Outpost24 / Outpost24 AB / outpost24.com / Specops / Specops Software / Outscan / HIAB / EASM
- 官方网站
- https://outpost24.com/
每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。
各服务的应对情况
Outpost24 EASM
- 应对情况
- 产品无影响；支持识别PHP资产
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
Outpost24产品不使用PHP。EASM提供识别PHP网站的提示和筛选。
适用范围: 产品自身影响与客户资产、公开企业网站分别处理。
用户需要采取的措施
确认资产PHP版本及修复情况，版本未知时需人工核实。
服务官方网址
来源网址
- Outpost24：产品与公开网站影响https://kb.outpost24.com/kb/critical-php-remote-code-execution-vulnerabilities应对情况依据
Outscan
- 应对情况
- 产品无影响；提供PHP检查
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
Outscan提供基于版本的检查，并于10月22日晚改进未认证检测。
适用范围: 隐藏版本的配置可能漏检；无发现不证明安全。
用户需要采取的措施
结合认证检查或管理员确认并修复PHP。
来源网址
- Outpost24：产品与公开网站影响https://kb.outpost24.com/kb/critical-php-remote-code-execution-vulnerabilities应对情况依据
HIAB
- 应对情况
- 产品无影响；提供PHP检查
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
HIAB提供基于版本的PHP检查，未认证扫描受版本信息及配置限制。
适用范围: 隐藏版本的配置可能漏检；无发现不证明安全。
用户需要采取的措施
结合认证检查或管理员确认并修复PHP。
来源网址
- Outpost24：产品与公开网站影响https://kb.outpost24.com/kb/critical-php-remote-code-execution-vulnerabilities应对情况依据
SWAT
- 应对情况
- 产品无影响；检测手法已更新
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
运行中的测试脚本加入10月21至22日的新方法，经审核后提供发现。
适用范围: 防护或配置可能造成漏检，不代表客户资产已全部修复。
用户需要采取的措施
查看检测结果，无需等待结果才修复PHP。
来源网址
- Outpost24：产品与公开网站影响https://kb.outpost24.com/kb/critical-php-remote-code-execution-vulnerabilities应对情况依据
DAST Expert
- 应对情况
- 产品无影响；检测手法已更新
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
运行中的测试脚本加入10月21至22日的新方法，经审核后提供发现。
适用范围: 防护或配置可能造成漏检，不代表客户资产已全部修复。
用户需要采取的措施
查看检测结果，无需等待结果才修复PHP。
来源网址
- Outpost24：产品与公开网站影响https://kb.outpost24.com/kb/critical-php-remote-code-execution-vulnerabilities应对情况依据
Snapshot
- 应对情况
- 产品无影响；检测手法已更新
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
运行中的测试脚本加入10月21至22日的新方法，经审核后提供发现。
适用范围: 防护或配置可能造成漏检，不代表客户资产已全部修复。
用户需要采取的措施
查看检测结果，无需等待结果才修复PHP。
来源网址
- Outpost24：产品与公开网站影响https://kb.outpost24.com/kb/critical-php-remote-code-execution-vulnerabilities应对情况依据
Assure
- 应对情况
- 产品无影响；检测手法已更新
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
运行中的测试脚本加入10月21至22日的新方法，经审核后提供发现。
适用范围: 防护或配置可能造成漏检，不代表客户资产已全部修复。
用户需要采取的措施
查看检测结果，无需等待结果才修复PHP。
来源网址
- Outpost24：产品与公开网站影响https://kb.outpost24.com/kb/critical-php-remote-code-execution-vulnerabilities应对情况依据
Outpost24公开网站
- 应对情况
- 已修复并恢复
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
外部托管的公开网站于10月21日晚修复并恢复。
适用范围: 仅outpost24.com公开站点，与客户产品及门户隔离。
用户需要采取的措施
可正常访问官方网站。
来源网址
- Outpost24：产品与公开网站影响https://kb.outpost24.com/kb/critical-php-remote-code-execution-vulnerabilities应对情况依据
相关官方资料
- Outpost24：PHP 漏洞响应官方公告
- Outpost24：运营方信息官方信息入口
- Outpost24：产品与公开网站影响官方公告
评论