SecPath F5010 防火墙漏洞确认

不涉及

不涉及的

SecPath F5010 防火墙本身不受 CVE-2026-109618（PHP2Shell）漏洞影响H3C

CVE-2026-109618、CVE-2026-109619 是PHP 语言本身的释放后重用 RCE 漏洞，不是 H3C Comware V7 防火墙系统自带漏洞；F5010 底层 Comware 没有内置 PHP 环境，不存在被这个 CVE 直接攻击防火墙自身的风险。

两个容易混淆的点（重点）

1. ✅ F5010 的 IPS 特征库可以检测并拦截这个漏洞的攻击流量 H3C V7 IPS 特征库版本 V7-IPS-1.0.426 / UTM-IPS-R2.1.428 已经收录这条 PHP2Shell 规则（58589 / 9385），用来保护防火墙后面内网里跑 PHP 的网站 / 服务器，只是流量检测防护，不是修复防火墙自身漏洞H3C。
2. ❌ 不要理解成：F5010 存在该漏洞、需要升级系统版本修复。 这个漏洞目标是内网 PHP 服务器（PHP<8.2.35 / <8.3.36 / <8.4.27 / <8.5.12），不是防火墙。

现场处置建议

1. 内网资产排查：找到所有 PHP 业务服务器，升级 PHP 到安全版本；
2. F5010 侧防护：升级 IPS 特征库到 1.0.426 及以上，在安全策略里开启 IPS 防护，针对访问内网 PHP 网站的流量加载 IPS 策略；
3. 验证命令：

4. 边界访问控制：对外发布的 PHP 业务，严格限制源 IP、开启 Web 应用防护。