最新消息

［公告］HANDD 安全公告：PHP 漏洞 CVE-2026-109618 和 CVE-2026-109619 – 對 Fortra MFT 產品無影響

2026/10/27

［公告］HANDD 安全公告：PHP 漏洞 CVE-2026-109618 和 CVE-2026-109619 – 對 Fortra MFT 產品無影響

HANDD Business Solutions（簡稱：HANDD）通知您，近期已通報了兩個 PHP 漏洞：CVE-2026-109618 和 CVE-2026-109619。

此外，Fortra 已向 HANDD 確認，其 MFT 產品不受影響。詳情如下：
Fortra GoAnywhere MFT 和 FileCatalyst
Fortra 已確認此兩款產品均不受影響。這兩個產品系列均不使用 PHP，因此無需任何修補程式、升級或配置變更。

Fortra Globalscape EFT
Fortra 已確認此款產品不受影響。經審查，EFT 核心程式碼及其函式庫和相依性定義中均未發現任何漏洞。

Fortra MFTaaS（託管環境）
Fortra 已審查這些環境，並確認它們不受影響。無需採取任何行動。

您環境中的其他應用程式
如果您在環境中的其他應用程式或元件中使用 PHP，Fortra 建議您單獨評估這些應用程式或元件，並遵循相關供應商的安全指南。

HANDD 建議您繼續遵循 Fortra 已發布的安全指南。如果 Fortra 發布任何針對特定產品的措施，HANDD 將立即通知您，並提供清晰的補救步驟。

此致，感謝您的配合。

迪凱科技有限公司 敬上
TOP