CONTEC更新M2M固件4.2.0与Linux SDK，补充PHP和CSRF防护
10月30日公告将CONPROSYS M2M控制器和网关固件升至4.2.0，并更新Linux SDK 2.2.1/1.5.1。不同产品对应PHP、CSRF缓解及特定920MHz配置界面修复。
CONTEC于2026年10月30日发布CONPROSYS M2M系列固件4.2.0，适用于CPS-MC341、CPS-MCS341控制器及CPS-MG341、CPS-MGS341网关，由4.1.0升级。公告列出PHP漏洞CVE-2026-109618、CVE-2026-109619以及跨站请求伪造（CSRF）的缓解措施；另涉及CPS-MC341Q-ADSC1-111和CPS-MCS341Q-DS1-131的920MHz设置画面显示问题。
同日Linux SDK交叉构建版本2.2.1和1.5.1分别对应Ubuntu 20.04与14.04目标系统的PHP缓解；自构建版本也同步更新，较早自构建包需按官方说明应用补丁。此处目标系统对应关系不能外推为所有固件的系统版本。
工程参考：控制器、网关和自定义SDK镜像应分别登记版本与补丁路径，不能因为同品牌PAC已更新就认定M2M设备也已修复。升级应依型号说明并验证通信和应用；本次未下载软件或操作设备。