Non. Une vulnérabilité PHP ne concerne pas portier Vision 5, qu'elle vous parvienne sous forme de numéro CVE ou d'alerte d'une autorité de sécurité comme le BSI.
Sur quoi repose portier Vision 5
portier Vision 5 est une application Windows. Les données sont stockées dans une base Firebird ou Microsoft SQL Server. PHP n'est ni utilisé ni fourni, ni dans le portier Vision Companion, ni dans les fichiers que livre le programme d'installation. portier Vision 5 n'a besoin d'aucun PHP sur vos serveurs.
Si votre scanner trouve du PHP sur le serveur où tourne portier Vision 5, il appartient à une autre application.
Vérifier par vous-même
Depuis la version 5.8.2, le dossier d'installation contient une liste des composants lisible par machine au format CycloneDX, le fichier THIRD_PARTY_SBOM-<version>.cdx.json. Votre service informatique peut la charger dans son propre scanner de vulnérabilités et voir lui-même, à la prochaine alerte, si un composant de portier Vision 5 est concerné.
Et portier Vision 4 ?
portier Vision 4 ne contient pas non plus de PHP. Cette version n'est toutefois plus prise en charge et ne reçoit plus de mises à jour de sécurité. portier Vision 5 a notamment renforcé la protection contre l'injection SQL, le stockage des mots de passe et le chiffrement des données de licence et de connexion. Aucune de ces corrections n'existe pour la version 4.
Nous recommandons donc le passage à portier Vision 5. Le contexte est expliqué dans Pourquoi l'exploitation de portier Vision 4 (fin de vie) n'est plus conforme au RGPD, KRITIS, DORA et NIS-2 ?, et la migration étape par étape dans Mise à niveau vers portier Vision 5 avec migration Firebird et MS SQL Server.
Faire vérifier une alerte précise
Écrivez à [email protected] en indiquant le numéro CVE ou la référence de l'alerte et la version installée, et nous vérifierons l'alerte pour votre installation.
portier est certifié ISO/IEC 27001:2022. Le certificat et d'autres justificatifs se trouvent dans le Trust Center, à l'adresse trust.portierglobal.com.