Ces mises à jour intègrent PHP 8.3.36 et corrigent les vulnérabilités critiques CVE-2026-109618 et CVE-2026-109619, publiées le 21 octobre 2026.
Ces vulnérabilités, également connues sous le nom de « PHP2Shell », concernent les installations PHP qui traitent des requêtes web. Elles peuvent permettre à un attaquant d’exécuter du code à distance sans authentification. Sur les passerelles PCAN-Ethernet, PHP fait fonctionner le site web de configuration. Nous recommandons d’installer la mise à jour sans délai sur tous les appareils concernés.
Produits concernés et nouvelles versions logicielles :
- IPEH-004010 PCAN-Ethernet Gateway DR (numéros de série 25000 à 28999 et à partir de 31000) : PCAN-Gateway Software 3.0.3
- IPEH-004010 PCAN-Ethernet Gateway DR (numéros de série 1 à 24999 et 29000 à 30999) : PCAN-Gateway Software 2.11.4
- IPEH-004012 PCAN-Ethernet Gateway FD DR: PCAN-Gateway FD Software 1.3.5
Vous pouvez installer la mise à jour via le site web de configuration de l’appareil, sous Device > Software Update. Les historiques des versions et les liens de téléchargement sont disponibles sur nos pages de support.
English
Deutsch
Français
Chinois 中文
Coréen