產品安全新聞
掌握 METTLER TOLEDO 最新的產品安全更新、安全公告與網路安全措施。
資料外洩、勒索軟體攻擊及未經授權的存取等網路安全威脅,持續影響各行各業的組織,因此產品安全比以往更加重要。對 METTLER TOLEDO 而言,安全是產品開發與生命週期管理方法中的核心要素。我們致力於提供高品質的解決方案,透過全面的產品安全策略,協助保護系統、資料與營運。
我們的安全方法涵蓋整個測量與流程鏈,從精密感測器和分析儀器,到安全的工業閘道器、控制系統及企業資料管理平台。我們透過持續監控、安全強化、漏洞管理,以及遵循業界最佳實務,努力因應新興網路風險,並滿足客戶的安全需求。
本產品安全新聞頁面提供 METTLER TOLEDO 最新的安全更新、公告、通知及相關資訊。請定期造訪,以掌握產品安全的最新發展、瞭解新發現的漏洞及其緩解措施,並深入瞭解我們持續採取的行動,協助維持安全且具韌性的營運環境。
2026
PHP2Shell - PHP 中的漏洞(CVE-2026-109618、CVE-2026-109619)
最後更新日期:2026 年 10 月 23 日。
METTLER TOLEDO 已知悉 PHP 中存在兩個遠端程式碼執行漏洞,CVE-2026-109618 和 CVE-2026-109619,兩者合稱為 PHP2Shell。這些漏洞是由於記憶體不足處理期間發生使用後釋放(use-after-free)情況所造成。這些情況可能導致後續請求存取已失效或尚未初始化的記憶體,形成遠端程式碼執行的潛在途徑。
METTLER TOLEDO 目前正在評估可能受到 CVE-2026-109618 和/或 CVE-2026-109619 影響的產品。相關資訊一旦可用,METTLER TOLEDO 將立即在 CERT@VDE Dashboard 發布相應的安全公告。
PHP 已在 8.2.35、8.3.36、8.4.27 和 8.5.12 版本中發布修正。早於這些版本的版本均會受到影響。