安全公告|关于PHP2Shell远程代码执行漏洞的排查于评估结论

IFS Cloud

经官方安全及运维团队全面评估，IFS Cloud 环境及 IFS 托管服务不受此漏洞影响。相关远程部署组件未安装或运行 PHP，无需执行补丁或配置变更。

IFS App9 / IFS App10

经评估确认，IFS Applications 9 与 IFS Applications 10 环境均不受此漏洞影响。具体分析如下：

中间层采用 Java 技术栈（如 IFS Middleware Server / WebLogic / JBoss 等），官方标准技术栈为 Java，不依赖 PHP。

文档目录（ifsdoc）中存在部分 .php 文件（如 SearchHelp.php 等），此类文件属于帮助文档生成工具附带的静态文件，用于本地文档搜索功能。

经核查，相关服务器未安装 PHP 运行环境（无 php 命令、无 php.exe / php-cgi.exe），且 Web 服务器未配置对 .php 文件的解析执行。因此这些文件无法被利用，不构成实际风险。

建议措施： 基于公司安全测试结果，可自行备份 .php 文件后予以删除。

IFS App8

针对 IFS Applications 8 环境已完成专项排查，结论如下：

帮助文档站点通过 IIS 部署。已检查 Handler Mappings，未发现任何 *.php 映射，也未配置 FastCGI 指向 php-cgi.exe。该站点不依赖 PHP。

中间层采用 Java EE 应用服务器，官方标准技术栈为 Java，不涉及 PHP。

整体环境当前排查范围内未发现 PHP 运行环境（无 php.exe / php-cgi.exe 及相关服务）。

结论：IFS Applications 8 环境不受此漏洞影响。