L5000-AD920-G 漏洞

不涉及 

设备本体是否受该漏洞影响

✅ SecPath L5000‑AD920‑‑G（V7 R9071/R9900 应用交付平台）设备自身 Web 管理后台，不内置 PHP 解析环境，设备本体不受这两个 CVE 漏洞影响。

注意区分两点：

1. 设备本身管理界面：没有 PHP，不会被 PHP2Shell 漏洞攻击；
2. 负载均衡 / 七层业务后端真实服务器如果是 PHP 网站，后端服务器会受此漏洞影响，这是后端业务服务器问题，不是 L5000 设备本身漏洞。

2、L5000‑AD920‑G 可以做什么（IPS 特征库防护）

L5000‑AD920‑G 支持 IPS 入侵防御功能，可以检测并拦截外网针对后端 PHP 服务器的 PHP2Shell 攻击报文H3C。

• 需要升级IPS 特征库版本 ≥V7‑IPS‑1.0.426，特征编号：58589 CVE‑2026‑109619_CVE‑2026‑109618 PHP2SHELL 远程代码执行漏洞H3C。

升级 IPS 特征库操作

开启 IPS 策略，把该特征动作设置为阻断 + 日志，即可防护后端服务器收到的 PHP2Shell 攻击流量。

3、风险区分（非常重要，不要混淆）

表格

4、现场处置建议

1. L5000 设备本体：不需要升级系统固件修复此漏洞；重点做好管理口安全，不要把设备 Web/SSH 管理端口直接暴露公网。
2. 如果后端是 PHP 业务服务器：
   • 优先修复后端 PHP 程序，升级 PHP 到官方修复版本（8.2.35/8.3.36/8.4.27/8.5.12 及以上）；
   • 在 L5000 上升级 IPS 特征库到 V7‑IPS‑1.0.426 及以上，IPS 策略启用该漏洞特征，动作阻断，作为边界防护手段。
3. 检查命令，收集信息可用于 400 确认：

5、常见误区提醒

不要误认为：负载均衡设备遇到 PHP 漏洞，就需要升级负载均衡固件。 PHP2Shell 漏洞根源是PHP 解释器代码缺陷；设备没有运行 PHP，则不存在此漏洞；IPS 特征库只是边界检测拦截攻击报文，属于防护手段，不是漏洞修复。

下个P0C扫描一下