Sintesi

Facendo seguito alle precedenti comunicazioni sulle vulnerabilità critiche note come “PHP2Shell”, si richiama l’attenzione sulla necessità di verificare sulle istanze dei propri servizi offerti la presenza di prodotti di terze parti che integrano PHP.

Tipologia

• Remote Code Execution

Descrizione e potenziali impatti

Facendo seguito a quanto già segnalato da questo CSIRT nell’ambito degli alert AL07/261021/CSIRT-ITA e AL01/261025/CSIRT-ITA , relativi alle vulnerabilità critiche note come “PHP2Shell”, si evidenzia la necessità di estendere le attività di verifica anche ai prodotti di terze parti che integrano PHP come componente software.

Nel dettaglio, le vulnerabilità CVE-2026-109618 e CVE-2026-109619, descritte nelle precedenti comunicazioni, potrebbero interessare non soltanto le installazioni di PHP direttamente gestite dagli amministratori, ma anche prodotti di terze parti che integrano tale componente, tra cui applicazioni, apparati di rete e dispositivi dotati di interfacce web di gestione. Qualora tali prodotti utilizzino versioni vulnerabili di PHP in condizioni che ne consentano lo sfruttamento, un attaccante remoto non autenticato potrebbe inviare richieste HTTP/HTTPS opportunamente predisposte al fine di eseguire codice arbitrario con i privilegi del processo PHP sui sistemi interessati.

Al fine di supportare tali verifiche, il Centro nazionale per la sicurezza cibernetica dei Paesi Bassi ( NCSC-NL ) ha pubblicato un repository GitHub dedicato alle vulnerabilità PHP2Shell, che comprende un inventario dei prodotti che presentano dipendenze da PHP potenzialmente interessati. La raccolta, soggetta a continui aggiornamenti, riporta informazioni su produttori, prodotti, versioni, stato delle verifiche, disponibilità di correzioni e relative fonti.

Si precisa che l’inventario non è esaustivo e che la presenza di un prodotto nell’elenco non ne conferma necessariamente la vulnerabilità, così come l’assenza non consente di escluderla. Le informazioni disponibili necessitano pertanto di opportuna verifica anche attraverso i bollettini di sicurezza dei rispettivi produttori.

Prodotti e/o versioni affette

Per la verifica dei prodotti e delle versioni specifiche, nonché dello stato delle eventuali correzioni, si rimanda all’ inventario pubblicato dal NCSC-NL e alle comunicazioni ufficiali dei produttori.

Azioni di mitigazione

Si raccomanda ai gestori di verificare la presenza di componenti PHP nei prodotti e negli apparati in uso, avvalendosi dell’inventario pubblicato dal NCSC-NL e delle indicazioni fornite dai rispettivi produttori.

Qualora vengano individuati prodotti vulnerabili, si raccomanda di applicare tempestivamente gli aggiornamenti software o firmware disponibili e le eventuali misure di mitigazione indicate dai produttori.

Restano valide le ulteriori raccomandazioni di sicurezza già fornite da questo CSIRT nelle precedenti comunicazioni.