Fortinet
FG-IR-26-186
PHP2Shell core RCE vulnerability patches (CVE-2026-109618 and CVE-2026-109619)
Critical5.3
KEV
มี CVE ในประกาศนี้อยู่ในรายการ CISA KEV (ถูกใช้โจมตีจริงแล้ว) · เพิ่มเมื่อ 26 ต.ค. 2026 · CISA กำหนดให้แก้ไขภายใน 29 ต.ค. 2026
เปิดประกาศต้นฉบับ (เปิดในแท็บใหม่)สรุปจากผู้ผลิต
PHP CVE-2026-109618, CVE-2026-109619 Informative advisory
Product ที่ได้รับผลกระทบ
FortiSOAR PaaS
- เวอร์ชันที่ได้รับผลกระทบ
- 8.0.0 >=7.6.0|<=7.6.7 >=7.5.0|<=7.5.4 7.4 all versions 7.3 all versions
- เวอร์ชันที่แก้ไขแล้ว
- FortiSOAR PaaS 8.0: Upgrade to 8.0.1 or above FortiSOAR PaaS 7.6: Upgrade to upcoming 7.6.8 or above FortiSOAR PaaS 7.5: Upgrade to upcoming 7.5.5 or above FortiSOAR PaaS 7.4: Migrate to a fixed release FortiSOAR PaaS 7.3: Migrate to a fixed release
FortiSOAR on-premise
- เวอร์ชันที่ได้รับผลกระทบ
- 8.0.0 >=7.6.0|<=7.6.7 >=7.5.0|<=7.5.4 7.4 all versions 7.3 all versions 7.2 all versions 7.0 all versions
- เวอร์ชันที่แก้ไขแล้ว
- FortiSOAR on-premise 8.0: Upgrade to 8.0.1 or above FortiSOAR on-premise 7.6: Upgrade to upcoming 7.6.8 or above FortiSOAR on-premise 7.5: Upgrade to upcoming 7.5.5 or above FortiSOAR on-premise 7.4: Migrate to a fixed release FortiSOAR on-premise 7.3: Migrate to a fixed release FortiSOAR on-premise 7.2: Migrate to a fixed release FortiSOAR on-premise 7.0: Migrate to a fixed release
CVE ที่เกี่ยวข้อง (3)
| CVE | CVSS | EPSS | KEV |
|---|---|---|---|
| CVE-2026-109618 | Critical9.8 v3.1 | 100.0% (P100) | KEV ครบกำหนด 29/10/2026 |
| CVE-2026-109619 | High8.1 v3.1 | 100.0% (P100) | KEV ครบกำหนด 29/10/2026 |
| CVE-2026-115560 | รอข้อมูล NVD | — | — |
EPSS = โอกาสที่ช่องโหว่จะถูกใช้โจมตีใน 30 วันข้างหน้า (FIRST.org) · P = percentile