SonicWall
- 别名及服务名
- SonicWall / SonicWall Inc. / SonicOS / SonicWave / sonicwall.com
- 官方网站
- https://www.sonicwall.com/
每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。
各服务的应对情况
SonicOS
- 应对情况
- 初步评估：未使用PHP
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
防火墙、远程接入及网络防护产品。
PSIRT未发现PHP使用，也未发现这两项CVE适用的迹象。
适用范围: 限该产品当前评估，不涵盖所有SonicWall产品。
用户需要采取的措施
若扫描器报告相关CVE，请向支持提交结果。
服务官方网址
来源网址
- PHP2Shell响应及范围https://www.sonicwall.com/support/notices/product-notice-sonicwall-products-and-php-vulnerabilities-cve-2026-109618-and-cve-2026-109619/kA1VN000002YKw10AG应对情况依据
SMA 1000 Series
- 应对情况
- 初步评估：未使用PHP
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
PSIRT未发现PHP使用，也未发现这两项CVE适用的迹象。
适用范围: 限该产品当前评估，不涵盖所有SonicWall产品。
用户需要采取的措施
若扫描器报告相关CVE，请向支持提交结果。
来源网址
- PHP2Shell响应及范围https://www.sonicwall.com/support/notices/product-notice-sonicwall-products-and-php-vulnerabilities-cve-2026-109618-and-cve-2026-109619/kA1VN000002YKw10AG应对情况依据
Network Security Manager (NSM)
- 应对情况
- 初步评估：未使用PHP
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
PSIRT未发现PHP使用，也未发现这两项CVE适用的迹象。
适用范围: 限该产品当前评估，不涵盖所有SonicWall产品。
用户需要采取的措施
若扫描器报告相关CVE，请向支持提交结果。
来源网址
- PHP2Shell响应及范围https://www.sonicwall.com/support/notices/product-notice-sonicwall-products-and-php-vulnerabilities-cve-2026-109618-and-cve-2026-109619/kA1VN000002YKw10AG应对情况依据
MySonicWall
- 应对情况
- 初步评估：未使用PHP
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
PSIRT未发现PHP使用，也未发现这两项CVE适用的迹象。
适用范围: 限该产品当前评估，不涵盖所有SonicWall产品。
用户需要采取的措施
若扫描器报告相关CVE，请向支持提交结果。
来源网址
- PHP2Shell响应及范围https://www.sonicwall.com/support/notices/product-notice-sonicwall-products-and-php-vulnerabilities-cve-2026-109618-and-cve-2026-109619/kA1VN000002YKw10AG应对情况依据
Email Security
- 应对情况
- 初步评估：未使用PHP
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
PSIRT未发现PHP使用，也未发现这两项CVE适用的迹象。
适用范围: 限该产品当前评估，不涵盖所有SonicWall产品。
用户需要采取的措施
若扫描器报告相关CVE，请向支持提交结果。
来源网址
- PHP2Shell响应及范围https://www.sonicwall.com/support/notices/product-notice-sonicwall-products-and-php-vulnerabilities-cve-2026-109618-and-cve-2026-109619/kA1VN000002YKw10AG应对情况依据
Cloud Secure Edge (CSE)
- 应对情况
- 初步评估：未使用PHP
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
PSIRT未发现PHP使用，也未发现这两项CVE适用的迹象。
适用范围: 限该产品当前评估，不涵盖所有SonicWall产品。
用户需要采取的措施
若扫描器报告相关CVE，请向支持提交结果。
来源网址
- PHP2Shell响应及范围https://www.sonicwall.com/support/notices/product-notice-sonicwall-products-and-php-vulnerabilities-cve-2026-109618-and-cve-2026-109619/kA1VN000002YKw10AG应对情况依据
Unified Management (UM)
- 应对情况
- 初步评估：未使用PHP
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
PSIRT未发现PHP使用，也未发现这两项CVE适用的迹象。
适用范围: 限该产品当前评估，不涵盖所有SonicWall产品。
用户需要采取的措施
若扫描器报告相关CVE，请向支持提交结果。
来源网址
- PHP2Shell响应及范围https://www.sonicwall.com/support/notices/product-notice-sonicwall-products-and-php-vulnerabilities-cve-2026-109618-and-cve-2026-109619/kA1VN000002YKw10AG应对情况依据
Wireless Network Manager (WNM)
- 应对情况
- 初步评估：未使用PHP
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
PSIRT未发现PHP使用，也未发现这两项CVE适用的迹象。
适用范围: 限该产品当前评估，不涵盖所有SonicWall产品。
用户需要采取的措施
若扫描器报告相关CVE，请向支持提交结果。
来源网址
- PHP2Shell响应及范围https://www.sonicwall.com/support/notices/product-notice-sonicwall-products-and-php-vulnerabilities-cve-2026-109618-and-cve-2026-109619/kA1VN000002YKw10AG应对情况依据
SonicWall Switches
- 应对情况
- PSIRT正在评估影响
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
10月22日修订将其从不受影响列表中移除，并说明PSIRT正在评估PHP漏洞影响。
适用范围: 其他八项产品的不受影响结论不适用于本产品。
用户需要采取的措施
向支持及后续通知确认具体型号和措施。
来源网址
- PHP2Shell响应及范围https://www.sonicwall.com/support/notices/product-notice-sonicwall-products-and-php-vulnerabilities-cve-2026-109618-and-cve-2026-109619/kA1VN000002YKw10AG应对情况依据
SonicWave Access Points
- 应对情况
- PSIRT正在评估影响
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
10月22日修订将其从不受影响列表中移除，并说明PSIRT正在评估PHP漏洞影响。
适用范围: 其他八项产品的不受影响结论不适用于本产品。
用户需要采取的措施
向支持及后续通知确认具体型号和措施。
来源网址
- PHP2Shell响应及范围https://www.sonicwall.com/support/notices/product-notice-sonicwall-products-and-php-vulnerabilities-cve-2026-109618-and-cve-2026-109619/kA1VN000002YKw10AG应对情况依据
SonicWall IPS的PHP2Shell防护
- 应对情况
- 已发布IPS签名
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
公告列出IPS签名22573、22565、22566及4636。
适用范围: 这是通信防护，不是PHP修复，也不保证阻止所有攻击。
用户需要采取的措施
更新IPS，同时单独修补受保护的PHP系统。
来源网址
- PHP2Shell响应及范围https://www.sonicwall.com/support/notices/product-notice-sonicwall-products-and-php-vulnerabilities-cve-2026-109618-and-cve-2026-109619/kA1VN000002YKw10AG应对情况依据
相关官方资料
- PHP2Shell响应及范围官方公告
评论