Firewalls van cybersecuritybedrijf Palo Alto Networks zijn kwetsbaar voor de PHP2Shell-lekken. Het bedrijf zegt te werken aan beveiligingsupdates, maar het is nog niet bekend wanneer die beschikbaar zijn. Cisco en Fortinet melden dat ze nog aan het onderzoeken zijn of hun producten de kwetsbaarheden bevatten. Via de PHP2Shell-lekken (CVE-2026-109618 en CVE-2026-109619) is remote code execution op het systeem door een ongeauthenticeerde aanvaller mogelijk.
In een beveiligingsbulletin meldt Palo Alto Networks dat de kwetsbaarheden aanwezig zijn in PAN-OS, het besturingssysteem dat op de firewalls van het bedrijf draait. Het gaat om versies 10.2, 11.1, 11.2, 12.1 en 12.2. Volgens het cybersecuritybedrijf lopen klanten het grootste risico als de management-interface van de firewall vanaf het internet toegankelijk is. Er wordt dan ook aangeraden om deze toegang te beperken.
Fortinet meldt dat het onderzoek doet of de eigen producten kwetsbaar zijn voor PHP2Shell. Van een aantal producten is vastgesteld dat dit niet het geval is. Het onderzoek is echter nog gaande. Cisco heeft een soortgelijke melding gepubliceerd, waarin het netwerkbedrijf stelt dat het onderzoek nog gaande is. Van Cisco AI Defense en Cisco Umbrella is inmiddels vastgesteld dat deze producten geen risico lopen.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
