QNAP针对脆弱性“PHP2Shell”提供修正版

文件存储服务器提供商QNAP已确认其操作系统和应用程序中存在严重的PHP脆弱性“PHP2Shell”，并开始逐步提供修正版。

“PHP2Shell”涉及两项脆弱性“CVE-2026-109618”和“CVE-2026-109619”，这些脆弱性可能导致内存破坏及使用释放后内存的“Use After Free”问题，存在代码执行和信息泄露的风险。

该公司发布了安全咨询，表示已为“QTS”、“QuTS hero”、“QuTScloud”和“TVR OS”等操作系统，以及“Notes Station 3”和“QVR Surveillance”准备了安全更新。

此外，QNAP还提到其内部网络威胁检测和响应功能“NDR”所使用的“ADRA”设备操作系统“QNE ADRA”也受到影响，1.0.7及之前的版本将在修正版发布前进行准备。

QNAP建议用户避免将未修复脆弱性的设备公开到互联网，并限制仅允许来自可信网络的访问。

同时，注意“Container Station”中运行的容器和第三方应用中的PHP环境不在此次更新范围内，因此用户需要特别小心。