Avertissement : vulnérabilités de PHP2Shell (CVE-2026-109618, CVE-2026-109619)

Publié le 21 octobre 2026 · mis à jour le 22 octobre 2026 · référence éditeur sophos-sa-20261021-php2shell · 2 CVE

Résumé

Severité : Informative CVE : CVE-2026-109618, CVE-2026-109619 Premier publication : Mercredi 21 octobre 2026 à 12:40:16 GMT Mise à jour : Mercredi 21 octobre 2026 à 00:00:00 GMT ID de publication : sophos-sa-20261021-php2shell Version du document : 1

Source : www.sophos.com/fr-fr/security-advisories/sophos-sa-20261021-php2shell

Produits concernés

Paloaltonetworks panorama virtual appliance
Palo Alto Networks PAN-OS
PHP
Php group php
Siemens amis ts
Siemens blueplanet 360 nx3 m6 wm od iisx firmware
Siemens blueplanet 360 nx3 m6 wm od iisx-s firmware
Siemens energy engage
Siemens ruggedcom ape1808 firmware
Siemens spectrum power 3
Siemens spectrum power 4
Siemens spectrum power 7

Êtes-vous concerné ?

NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.

Suivre Paloaltonetworks panorama virtual appliance dans NADEG

Vulnérabilités

CVE	Sévérité	EPSS	Publication	Exploitation
CVE-2026-109618	Exploitée (KEV)	100 %	21 octobre 2026	KEV 26 octobre 2026
CVE-2026-109619	Exploitée (KEV)	100 %	21 octobre 2026	KEV 26 octobre 2026

Alertes liées

Juniper — 2026-10 Reference Advisory: Status of PHP2Shell vulnerabilities on Juniper Products (CVE-2026-109618, CVE-2026-109619)

Juniper — 2026-10 Reference Advisory: État des vulnérabilités PHP2Shell sur les produits Juniper (CVE-2026-109618, CVE-2026-109619)