H3C设备是否受漏洞CVE-2026-109618、CVE-2026-109619影响

1、官方状态

1. 新华三尚未发布 PSIRT 正式安全公告说明硬件设备自身是否受这两个 CVE 漏洞影响，没有出具受影响设备清单。
2. H3C IPS 特征库V7‑IPS‑1.0.426（2026‑10‑22）已经新增特征58589，用于检测 / 阻断外网针对外部 PHP 服务器的 PHP2Shell 攻击流量，该特征是用来防护后端业务服务器，≠代表 H3C 硬件自身 Web 管理界面存在该漏洞H3C。

2、区分两种场景

场景 A：H3C V7/V8 交换机、路由器、防火墙、负载均衡（F1000/F5000/L5000/MSR/S 系列交换机）

• 设备 WEB 管理页面底层没有使用 PHP 解释器，设备自身管理接口不受 CVE‑2026‑109618、CVE‑2026‑109619 漏洞影响。
• IPS / 防火墙加载上述 IPS 特征库，仅用来防护经过设备转发的、后端 PHP 业务服务器，拦截外网对业务服务器的攻击报文。

场景 B：H3C 部分第三方组件、外置业务平台（iMC、WSM 等业务管理平台）

• iMC 服务器如果部署了 PHP 业务模块，则服务器操作系统上的 PHP 软件版本才会受漏洞影响，这属于服务器上 PHP 组件风险，不是网络硬件设备固件漏洞。

排查：检查 iMC 服务器上 PHP 版本，升级 PHP 到安全版本：≥8.2.35 / ≥8.3.36 / ≥8.4.27 / ≥8.5.12。

3、现有官方文档

1. IPS 特征库更新文档：《V7‑IPS‑1.0.426 版本》，发布地址： https://www.h3c.com/cn/d_202610/2964891_30003_0.htmH3C

仅说明攻击检测规则，没有声明硬件设备受漏洞影响。

2. 截止当前，H3C PSIRT 安全通告库没有针对 CVE‑2026‑109618 / CVE‑2026‑109619 发布硬件安全预警公告。

✅ 运维处置建议

1. 网络硬件（交换机、防火墙、LB、路由器）：设备本身不受漏洞影响，建议升级 IPS 特征库至 V7‑IPS‑1.0.426，开启 IPS 策略防护内网 PHP 业务服务器。
2. iMC 等业务平台：检查服务器 PHP 版本，升级 PHP 到安全版本；关闭不必要的 PHP 服务。
3. 关注 H3C PSIRT 安全通告页面，如果后续发布正式受影响公告，以官方 PSIRT 公告为准。
4. 设备 Web 管理界面尽量限制内网访问，不要直接暴露公网。

如果需要向 H3C400 确认，可以直接提问：“请确认 V7 平台网络设备（防火墙 / 交换机 / LB）web 界面是否内置 PHP，是否受 CVE‑2026‑109618、CVE‑2026‑109619 漏洞影响”，获取官方书面答复。