PHP 보안 취약점(PHP2Shell) 안내
비엔에스테크에서 공급하는 모든 제품 및 솔루션은
PHP를 사용하지 않아, 최근 보고된 보안 취약점 이슈와 무관함을 안내드립니다.
1. 취약점 개요
- 이름
- PHP2Shell (CVE-2026-109618, CVE-2026-109619)
- 공개
- 2026. 10. 21. PHP 개발 그룹 보안 업데이트 발표
2026. 10. 22. 한국인터넷진흥원(KISA) 보안 업데이트 권고 - 내용
- PHP로 웹 요청을 처리하는 서버에서, 조건이 맞으면 인증 없이 원격으로 코드가 실행될 수 있는 취약점입니다.
2. 취약점 확인 결과
비엔에스테크의 모든 제품과 솔루션은 모두 PHP를 사용하지 않아 이번 취약점에 영향이 없습니다.
- 카메라와 녹화기
- 영향 없음 (IP 카메라, NVR 등 전 제품)
- 솔루션
- 영향 없음 (B-VID, LDMS 등 전 솔루션)
- 펌웨어 및 소프트웨어 업데이트
- 별도 업데이트 불필요
본 안내 건에 대한 공식 대응 공문은 상단 우측(첨부파일)에서 다운로드하실 수 있습니다.
비엔에스테크는 앞으로도 철저한 보안 모니터링과 신속한 대응을 통해 안전한 시스템 운영 환경을 제공하겠습니다.
감사합니다.