A hibák kihasználásával a támadók bizonyos körülmények között akár bejelentkezés nélkül is távoli kódfuttatást érhetnek el az érintett szervereken, így hozzáférhetnek az ott tárolt adatokhoz, vagy átvehetik a szerver feletti irányítást.
A probléma különösen azért jelentős, mert nem egy konkrét webes alkalmazást vagy bővítményt érint, hanem magát a PHP futtatókörnyezetet. Emiatt többek között WordPress-alapú weboldalak, tartalomkezelő rendszerek és egyéb PHP-alapú szolgáltatások is érintettek lehetnek. A sérülékenység internet felől elérhető rendszerek esetén különösen nagy kockázatot jelent.
Javasolt intézkedés: az érintett PHP-verziók mielőbbi frissítése a javított kiadásokra, valamint az internet felől elérhető webes szolgáltatások és szerverek biztonsági felülvizsgálata. A pusztán alkalmazásszintű frissítés nem elegendő, a PHP futtatókörnyezetet is ellenőrizni és frissíteni kell.
GeoVision biztonsági tájékoztató – PHP2Shell sérülékenységek
A közelmúltban nyilvánosságra került PHP2Shell (CVE-2026-109618 és CVE-2026-109619) sérülékenységekkel kapcsolatban a GeoVision megkezdte termékeinek biztonsági felülvizsgálatát.
A gyártó tájékoztatása szerint a vizsgált szoftver- és firmware-termékek többségét nem érinti a probléma. Néhány szoftver esetében azonban sérülékeny PHP-verzió használata miatt javításra van szükség. Ezek közé tartozik a GV-AI FR, GV-AI Server, GV-Enterprise, GV-Recording Server / Video Gateway, valamint a GV-Cloud VMS és GV-Cloud Center.
A GeoVision fejlesztőcsapata dolgozik az érintett termékek javításán és frissítésein. A gyártó folyamatosan frissíti biztonsági közleményeit, ezért javasoljuk ügyfeleinknek az érintett termékek állapotának rendszeres ellenőrzését, valamint a gyártó által kiadott frissítések mielőbbi telepítését.
A részletes terméklista és a gyártó hivatalos tájékoztatója az alábbi hivatkozásokon érhető el.
GeoVision PHP Fórum: https://php.gvdip.com/phpbb3/
Kiberbiztonsági tanácsadási jegyzék: https://dlcdn.geovision.com.