Splashtop a examiné les vulnérabilités PHP récemment divulguées CVE-2026-109618 et CVE-2026-109619 (également appelées « PHP2Shell »).
Ces vulnérabilités se trouvent dans l’environnement d’exécution PHP et n’affectent que les systèmes qui utilisent PHP. Les produits Splashtop On-Prem ne reposent pas sur PHP et n’incluent ni n’exécutent aucun composant PHP. Le code vulnérable n’est donc pas présent.
Les produits suivants ne sont affectés sur aucune plateforme prise en charge :
- Splashtop Gateway
- Splashtop Client app
- Splashtop Streamer
- Splashtop SOS
- Splashtop Connector
Aucune action n’est requise pour ces produits.
Si PHP est installé sur des serveurs de votre environnement à d’autres fins, nous vous recommandons de passer à une version corrigée de PHP fournie par l’éditeur de votre système d’exploitation ou par le projet PHP.