跳到正文
智迹闻AuraTracer

Palo Alto Networks发布PHP漏洞修复计划

本机阅读

发生了什么

Palo Alto Networks确认其产品受PHP漏洞CVE-2026-109618和CVE-2026-109619影响,该漏洞涉及远程代码执行风险,CVSS评分为8.7。公司已公布PAN-OS各版本的修复计划,预计更新将于10月27日至10月30日期间陆续发布。拥有Threat Prevention订阅的用户可通过启用特定Threat ID(如543004等)获得防护,但需配合管理接口流量解密及威胁预防配置。此外,官方建议通过限制管理接口访问权限来降低风险。

报道与来源

1 篇

发布方数量不等于独立核验数量。同稿的多个入口保留在对应报道中。

  1. Palo Alto Networks Security来源报道

    CVE-2026-109618 Impact of Critical Vulnerabilities in PHP (CVE-2026-109618, CVE-2026-109619) on Palo Alto Networks Products (Severity: HIGH)

来源关系与证据边界

按已记录的来源角色展示;连线仅表示原生身份流程确认的同稿入口,不表示独立佐证或跨报道引用。

  1. 来源报道1 个发布入口