Sangoma US Inc.

海外云服务及基础设施

别名及服务名: Sangoma / Sangoma Technologies Corporation / Sangoma US Inc. / Digium / FreePBX / PBXact / sangoma.com
官方网站: https://sangoma.com

用于确认运营公司的资料

所引PBXact UC维护及支持合同的提供方，不代表集团所有服务的合同主体。

每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。

各服务的应对情况

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

企业通信与PBX产品。

v17应安装PHP安全更新。v16的PHP7.4回移补丁最初为测试提供；官方团队代表于10月26日说明正转入生产仓库，27日称已通过最新标准v16/v17环境的QA。

适用范围: 不代表全部部署均完成安装；v15及更早版本的非官方补丁、用户成功报告不作为Sangoma保证。

通过官方更新渠道安装，确认实际PHP版本及重启后的功能；旧系统规划迁移至v17，无法更新时联系支持。

PHP2Shell应对与范围https://community.freepbx.org/t/critical-php-security-vulnerabilities-action-required-for-freepbx-and-pbxact/110423应对情况依据
https://community.freepbx.org/t/php-cve-patching/110401?page=4https://community.freepbx.org/t/php-cve-patching/110401?page=4应对情况依据
https://community.freepbx.org/t/php-cve-patching/110401?page=5https://community.freepbx.org/t/php-cve-patching/110401?page=5应对情况依据

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

联合公告要求PBXact v17更新PHP、旧版规划迁移，并介绍v16的PHP7.4测试回移补丁；应向支持确认具体环境的适用性。

适用范围: PBXact v17应遵循官方更新指引；后续v16回移补丁QA说明针对标准FreePBX配置，不能扩展为所有PBXact环境已验证。

通过官方更新渠道安装，确认实际PHP版本及重启后的功能；旧系统规划迁移至v17，无法更新时联系支持。

PHP2Shell应对与范围https://community.freepbx.org/t/critical-php-security-vulnerabilities-action-required-for-freepbx-and-pbxact/110423应对情况依据