各公司 PHP 漏洞应对情况

RansNet Singapore Pte Ltd

海外云服务及基础设施
别名及服务名
RansNet / RansNet Singapore Pte Ltd / mFusion / mbox / HSG / LOG / CMG / ransnet.com
官方网站
https://www.ransnet.com
用于确认运营公司的资料

每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。

各服务的应对情况

Debian 12版RansNet mFusion(云及本地)

应对情况
已提供修复固件,须更新
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

网络管理与网关产品。

RansNet要求升级至含已修复PHP 8.2.35的20261022-2200或更新固件,提供下载不代表全部环境已安装。

适用范围: 仅指Debian 12版mFusion,Debian 10旧平台及网关产品另记。

用户需要采取的措施

在维护窗口更新,核查管理界面及受管设备连接;支持合同客户可咨询远程更新。

服务官方网址

来源网址

  1. PHP2Shell应对与范围https://docs.ransnet.com/support/notice/php-cve-2026-109618/应对情况依据
  2. https://docs.ransnet.com/support/notice/https://docs.ransnet.com/support/notice/服务及运维资料
  3. 运营主体https://www.ransnet.com/terms/服务及运维资料

RansNet HSG Series (Debian 12)

应对情况
已提供修复固件,须更新
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

须升级至含PHP 8.2.35的20261022-2200或更新固件。型号:HSG-200/400/800/1000/2000/5000。

适用范围: 仅指Debian 12目标设备,旧Debian 10平台需迁移。

用户需要采取的措施

在维护窗口更新并检查管理界面及门户。

来源网址

  1. PHP2Shell应对与范围https://docs.ransnet.com/support/notice/php-cve-2026-109618/应对情况依据
  2. https://docs.ransnet.com/support/notice/https://docs.ransnet.com/support/notice/服务及运维资料
  3. 运营主体https://www.ransnet.com/terms/服务及运维资料

RansNet LOG Series (Debian 12)

应对情况
已提供修复固件,须更新
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

须升级至含PHP 8.2.35的20261022-2200或更新固件。型号:LOG-500/1000/2000/3000。

适用范围: 仅指Debian 12目标设备,旧Debian 10平台需迁移。

用户需要采取的措施

在维护窗口更新并检查管理界面及门户。

来源网址

  1. PHP2Shell应对与范围https://docs.ransnet.com/support/notice/php-cve-2026-109618/应对情况依据
  2. https://docs.ransnet.com/support/notice/https://docs.ransnet.com/support/notice/服务及运维资料
  3. 运营主体https://www.ransnet.com/terms/服务及运维资料

旧Debian 10版mFusion、HSG及LOG

应对情况
无PHP修复,须迁移至现行平台
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

RansNet明确旧Debian 10平台不能仅通过更新PHP修复,须临时缓解并迁移。

适用范围: 仅指Debian 10旧平台,不将Debian 12固件发布视为此处已修复。

用户需要采取的措施

限制管理访问并向支持团队咨询迁移,避免误封mFusion设备管理连接。

来源网址

  1. PHP2Shell应对与范围https://docs.ransnet.com/support/notice/php-cve-2026-109618/应对情况依据
  2. https://docs.ransnet.com/support/notice/https://docs.ransnet.com/support/notice/服务及运维资料
  3. 运营主体https://www.ransnet.com/terms/服务及运维资料

RansNet CMG Series

应对情况
无Web GUI,不受影响
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

RansNet列明CMG-1500、2000、3000及5000无Web GUI,因此不受影响。

适用范围: 仅指指定CMG型号,正文并未额外断言完全不含PHP。

用户需要采取的措施

客户无需针对此次漏洞更新。

来源网址

  1. PHP2Shell应对与范围https://docs.ransnet.com/support/notice/php-cve-2026-109618/应对情况依据
  2. https://docs.ransnet.com/support/notice/https://docs.ransnet.com/support/notice/服务及运维资料
  3. 运营主体https://www.ransnet.com/terms/服务及运维资料

RansNet Branch Series(HSA、UA、UAP、XE)

应对情况
不使用PHP,不受影响
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

RansNet说明基于OpenWrt的Branch Series不使用PHP,不受影响。

适用范围: 仅指指定Branch型号,与mFusion、HSG及LOG更新要求区分。

用户需要采取的措施

客户无需针对此次漏洞更新。

来源网址

  1. PHP2Shell应对与范围https://docs.ransnet.com/support/notice/php-cve-2026-109618/应对情况依据
  2. https://docs.ransnet.com/support/notice/https://docs.ransnet.com/support/notice/服务及运维资料
  3. 运营主体https://www.ransnet.com/terms/服务及运维资料
相关官方资料
  1. PHP2Shell应对与范围官方公告
  2. 运营主体官方信息入口

评论