PHP 安全漏洞 (CVE-2026-109618 / CVE-2026-109619 / CVE-2026-115560 / CVE-2026-111497) 對 Atrust 產品之影響

摘要說明
PHP 開發團隊於2026年10月21日、23日與26日針對關鍵漏洞發布多項安全防護公告，受影響或修正之漏洞包含 CVE-2026-109618、CVE-2026-109619、CVE-2026-115560 以及 CVE-2026-111497。

官方參考連結：

 

漏洞識別碼 (CVE ID)

  • CVE-2026-109618
  • CVE-2026-109619
  • CVE-2026-115560
  • CVE-2026-111497

 

漏洞概述
Atrust 已知悉 "PHP2Shell" 的安全性問題，此問題涉及多個 PHP 的關鍵安全漏洞（CVE-2026-109618、CVE-2026-109619、CVE-2026-115560、CVE-2026-111497）。

成功利用此漏洞的未授權攻擊者，將能於受影響的系統上遠端執行任意程式碼（Remote Code Execution, RCE）。

 

受影響產品

  • 產品名稱： ADM (Atrust Device Manager)

 

修補建議與因應措施
請立即將 ADM 升級至 2.30.020 或更新版本。此版本已包含相關安全性修正，可修補上述之 PHP 安全漏洞。