SR8810路由器

不涉及 

1、SR8810（Comware V7 平台）

SR8810 不受 CVE‑2026‑109618、CVE‑2026‑109619 漏洞影响。

• SR8810 的 Web 网管、设备管理服务是 Comware 自研管理组件，设备内部没有安装 PHP 解析环境，不存在 PHP 程序，无法触发该 PHP 内核漏洞H3C。
• SR8810 的 IPS 特征库可以加载 58589 签名，这个签名是用来检测网络中其他外部 PHP 服务器的攻击流量，不等于路由器自身存在该漏洞H3C。

验证方式（进入设备底层 shell）

正常无任何 php 相关软件包输出。

2、H3C 交换机、普通 Comware 路由器（S 系列、MSR、SR 系列等）

绝大多数Comware V5/V7/V9 交换机、路由器都不受这两个 PHP 漏洞影响：

1. 盒式 / 框式交换机、路由器 Web 管理界面为设备自研 Web 服务，不搭载 PHP；内置脚本仅支持 Tcl、Python，不自带 PHP 解释器H3C。
2. 只有独立服务器形态的网管平台才会可能安装 PHP：例如老版本 iMC、U‑Center 等独立 x86 服务器网管软件；网络硬件设备（交换机、路由器）本身不含 PHP。

哪些 H3C 产品才需要关注这组 PHP 漏洞

仅下面这类独立 x86 服务器部署的业务平台才需要核查：

• 老版本 iMC 服务器、U‑Center 部分版本、第三方 web 业务服务器；

注意：硬件交换机 / 路由器≠网管服务器，硬件设备 Web 界面不等于 PHP 网站。

3、扫描器误报常见原因

1. 扫描器访问设备 Web 管理页面，通过 HTTP 响应头、错误页面特征，误识别目标为 PHP 站点；
2. 混淆了 IPS / 防火墙的漏洞检测签名：特征库能检测网络流量中的 PHP2Shell 攻击报文，只是检测流量，不是设备自身有漏洞。

测评处置建议

如果等保扫描报告报该 CVE，可提供两点佐证材料：

1. rpm -qa | grep php命令输出，证明设备没有安装 PHP 组件；
2. 说明：IPS 签名用于检测内网其他业务服务器攻击流量，设备管理平面不运行 PHP。

直接下个P0C扫一下