WAGO公布PHP2Shell防护路径:FW31用户可用对应IPK补丁
11月2日安全公告覆盖CC100、PFC及部分触摸屏等设备;目标修复版本为FW32 4.10.4,公告同时提供FW31 4.9.1用户在FW32可用前的补丁路径。
WAGO通过CERT@VDE于2026年11月2日发布VDE-2026-132,涉及启用内置Web服务器且使用受影响PHP版本的设备。清单包括CC100、Edge Controller、PFC100 G2、PFC200 G2、PFC300、TP600和WP400的指定型号,版本范围为wago_os_linux低于4.10.4(FW32)。
公告要求升级到4.10.4或更高版本,同时明确:在FW32可用前,使用4.9.1(FW31)的客户应安装WAGO下载中心提供的对应IPK安全补丁。因此,不能仅凭公告目标版本就认定所有设备的FW32已经可下载。
临时缓解方案是在安全设置中关闭设备Web服务器。工程参考:先核对型号、固件和Web服务依赖,再安排补丁测试与维护窗口,避免关闭管理服务影响现场运维。11月4日修订仅修正产品树中的错字,本条保留11月2日原公告日期。