尊敬的客户：

您好！

 近日，网络安全厂商披露PHP存在两个严重的远程代码执行（RCE）漏洞（CVE-2026-109618、CVE-2026-109619）。PHP官方已于2026年10月21日发布安全更新，相关机构已成功复现该漏洞攻击。

经排查，我司部分语音网关产品受此漏洞影响，正在加紧进行PHP版本升级及测试，预计一周内发布修复升级包。在此期间，请立即采取以下临时防护措施：

       一、临时防护措施（请务必立即执行）

       1. 配置IP白名单：对设备Web管理端口及SSH端口设置严格的IP访问白名单，仅允许可信管理终端访问； 

2. 关闭高危端口：关闭FTP（21端口）及Telnet（23端口）服务，避免明文传输协议被攻击者利用；

3. 限制公网暴露：如无必要，请勿将设备管理端口直接暴露于公网，建议通过VPN或堡垒机方式远程管理。

       二、官方修复计划

1. 修复升级包将在完成充分测试后于一周内陆续发布； 

2. 届时请通过我司官网"服务与支持/下载中心"栏目获取对应型号的升级包，并按照升级说明进行更新。

       三、获取帮助

如您需要技术支持，或发现设备存在异常（如异常登录、配置被篡改等），请立即联系我司技术支持：
      技术支持热线：0571-88921532
     

由此给您带来的不便，我们深表歉意。感谢您的理解与配合！

特此公告。

杭州三汇信息工程有限公司 

发布日期：2026年10月26日