各公司 PHP 漏洞应对情况

Palo Alto Networks

海外云服务及基础设施
别名及服务名
パロアルトネットワークス / PAN-OS / Panorama / Unit 42 / Palo Alto Networks
官方网站
https://www.paloaltonetworks.com/

每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。

各服务的应对情况

PAN-OS — PA-Series / VM-Series / Panorama

应对情况
已发布修复,需应用
应对信息确认日期
2026-10-27

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27

10 月 27 日产品表列出 12.2.4-h1、12.1.7-h11 等修复版本;其他分支仍有 10 月 27–30 日预计日期。

适用范围: 适用于 PAN-OS 管理 HTTPS Web UI 和 XML API。数据平面仅在附加管理配置时受影响;GlobalProtect 门户、网关和 Clientless VPN 不受影响。

用户需要采取的措施

限制管理访问,核对所用分支的官方表格和实际发布情况后应用修复。

服务官方网址

来源网址

  1. Palo Alto Networks 产品中的 PHP 漏洞https://security.paloaltonetworks.com/CVE-2026-109618应对情况依据

Cortex XCORE (SaaS)

应对情况
处理完成
应对信息确认日期
2026-10-27

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27

官方注释称已于 10 月 21 日部署修复补丁。

适用范围: 仅适用于本项列明的服务和配置。

用户需要采取的措施

请核对服务的官方公告。

服务官方网址

来源网址

  1. Palo Alto Networks 产品中的 PHP 漏洞https://security.paloaltonetworks.com/CVE-2026-109618应对情况依据

WildFire Cloud

应对情况
处理完成
应对信息确认日期
2026-10-27

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27

官方注释称已于 10 月 22 日部署修复补丁。

适用范围: 本项与 WildFire Appliance 不同。

用户需要采取的措施

请核对服务的官方公告。

服务官方网址

来源网址

  1. Palo Alto Networks 产品中的 PHP 漏洞https://security.paloaltonetworks.com/CVE-2026-109618应对情况依据
相关官方资料
  1. Palo Alto Networks 产品中的 PHP 漏洞官方公告

评论