Sicherheitshinweis zu kritischen PHP-Schwachstellen
Liebe Kundinnen und Kunden,
wie Ihnen wahrscheinlich bereits bekannt ist, haben globale Organisationen zur Reaktion auf Cybersicherheitsvorfälle am 21. Oktober 2026 Sicherheitshinweise veröffentlicht, in denen kritische Sicherheitslücken in PHP beschrieben werden. Diese könnten es Angreifern potenziell ermöglichen, betroffene Systeme zu kompromittieren.
Unsere Reaktion
Wir haben umgehend eine Bewertung eingeleitet, ob und in welchem Umfang Produkte betroffen sind, die wir an Ihr Unternehmen geliefert haben. Hierzu stehen wir als Ihr direkter Partner in Kontakt mit den jeweiligen Herstellern.
Wir haben für diesen Anlass diese spezielle Website aufgesetzt. Hier veröffentlichen wir regelmäßig aktualisierte Informationen, die wir von unseren Partnern erhalten, zu betroffenen Produkten und Maßnahmen zur Fehlerbehebung. Bitte beobachten Sie diese Seite, um aktuelle Informationen zu erhalten.
Wir werden die Situation weiterhin genau beobachten und über die oben genannte Seite laufend informieren.
Vielen Dank für die Zusammenarbeit.
CERT-EU Security Advisory 2026-018
Mehr Informationen
BSI Warnhinweis
Mehr Informationen
Stand: 28.10.2026 / 16:44 Uhr
| Hersteller | Produkte / Produktfamilien | Status | Betroffene / behobene Versionen | Empfohlene Aktion / PSIRT (Product Security Incident Response Team) | Security-Informationsseite |
|---|---|---|---|---|---|
| Advancis | Laut Hersteller nicht von der PHP Schwachstelle betroffen | 🟢 Nicht betroffen | Eigene Lösung nicht betroffen | Hersteller-PSIRT / Subsysteme von Drittherstellern prüfen | |
| AG Neovo Technology B.V. | Eigene Lösung nicht betroffen, Integrationsschnittstellen in Prüfung — AG Neovo Technology B.V. | 🟠 in Untersuchung | Eigene Lösung nicht betroffen, Integrationsschnittstellen in Prüfung | Hersteller-PSIRT / Supportkanal gezielt prüfen; nicht als Entwarnung werten | https://www.agneovo.com/ |
| Alcatel-Lucent Enterprise | Produkte / Produktfamilien: OmniVista 8770; OTEC / RTU2BSS; OXESU; OXO Connect; OXO Connect Evolution; OCE Front-End | 🔴 Betroffen | Alle Versionen der genannten Produkte laut SA-A0012.ed1; allgemeine PHP-Fixstände: 8.2.35, 8.3.36, 8.4.27, 8.5.12 | ALE Security Advisory Maßnahmen | https://images.conversation.al-enterprise.com/Web/AlcatelLucent/%7B42a896b3-2a83-4d1b-956a-6439459e43a1%7D_sa-a0012-ed01_Security_Advisory.pdf?utm_campaign=2026_Q4_WW_WW_ENT_EML_EN_Security_Advisory_Alert_October_ALL_BPs&utm_medium=email&utm_source=Eloqua |
| Arcronis | SPIE-ICS Portfolio des Herstellers | 🟢 Nicht betroffen | Laut Hersteller nicht von der PHP Schwachstelle betroffen | ||
| Arcronis | Laut Hersteller nicht von der PHP Schwachstelle betroffen | 🟢 Nicht betroffen | Laut Hersteller nicht von der PHP Schwachstelle betroffen | Herstellerangabe dokumentieren; Geltungsbereich der Aussage beachten | |
| ASC | SPIE-ICS Portfolio des Herstellers | 🟢 Nicht betroffen | Laut Hersteller nicht von der PHP Schwachstelle betroffen | ||
| Ascom Deutschland GmbH | Keine konkrete Produktversion oder PHP-Komponente verifiziert. — Ascom Deutschland GmbH | 🟠 in Untersuchung | Keine konkrete Produktversion oder PHP-Komponente verifiziert. | Herstellerstatus weiterverfolgen und konkrete Produkt-/Versionsbetroffenheit bestätigen lassen | https://www.ascom.com/ |
| Assa Abloy | Laut Hersteller nicht von der PHP Schwachstelle betroffen | 🟢 Nicht betroffen | N/A | Hersteller-PSIRT / Supportkanal gezielt prüfen; nicht als Entwarnung werten | https://www.assaabloy.com/de/de |
| Asteas Technologies GmbH | Asteas Technologies GmbH | 🔴 Betroffen | Betroffene Produkte/Versionen und verfügbare Herstellerupdates prüfen; erforderliche Updates gemäß Herstellerhinweis einspielen-IACBox betroffen, Update auf 24.3.7 notwendig | https://my.iacbox.com/index/dashboard | |
| AudioCodes | SBA; Fax Server; VOCA CIC customer-hosted; Device Manager; Live Platform; VOCA CIC cloud | 🔴 Betroffen | SBA <=1.1.043; Fix 1.1.050. Andere Produkte: Fixstände im Notice nicht vollständig spezifiziert | SBA auf 1.1.050; sonst Product Notice für notwendiges Upgrade verfolgen | https://www.audiocodes.com/media/1gpd155j/0600-product-notice-audiocodes-php-security-advisory.pdf |
| AudioCodes | Mediant SBC; VoIP Gateways; IP Phones; Meeting Space Devices | 🟢 Nicht betroffen | N/A | Keine PHP2Shell-Produktmaßnahme aus Notice 0600 | https://www.audiocodes.com/media/1gpd155j/0600-product-notice-audiocodes-php-security-advisory.pdf |
| Avaya | Avaya Produktportfolio | 🟠 in Untersuchung | Nicht spezifiziert | Avaya PHP2Shell Security Advisory bzw. produktspezifische Avaya Security Updates verfolgen | https://support.avaya.com/support/en/helpcenter/GenericDetail/1399866121602 |
| Axis | Axis Produkte und Lösungen | 🟢 Keine zusätzliche Kundenaktion erforderlich | Nicht spezifiziert | Aktuelle Softwarestände beibehalten | Security advisories | Technical Documentation |
| C4B | SPIE-ICS Portfolio des Herstellers | 🟢 Nicht betroffen | Laut Hersteller nicht von der PHP Schwachstelle betroffen | ||
| Cereda Systems GmbH | SPIE-ICS Portfolio des Herstellers | 🔴 Betroffen | Rufanlagen mit Famalux-/FL-Software, wenn von außen erreichbar | Hersteller-PSIRT / Supportkanal gezielt prüfen; nicht als Entwarnung werten | https://cereda-systems.de/wp-content/uploads/20261023_Info_13-2026_Sicherheitshinweis_PHP.pdf |
| Cisco | ISE Portal Builder; Catalyst Center; WAE; Ultra Packet Core; Unified Industrial Wireless; CX Cloud; IoT Control Center; Meraki Dashboard; Slido | 🟠 In Untersuchung | Ultra-Reliable Wireless Backhaul (URWB); Expressway Series; Expressway Select Series | Cisco Advisory aktualisiert beobachten | https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-php-october26-Jj384Daq |
| Cloudflare, Inc. | Cloudflare | 🟢 Nicht betroffen | Cloudflare berichtet am 21.10.2026 über WAF-Schutzregeln für PHP2Shell, die bei Kunden mit aktiviertem WAF standardmäßig bereitgestellt wurden. Die Regeln bieten eine zusätzliche Schutzschicht, ersetzen aber nicht das Aktualisieren der PHP-Laufzeit auf dem Origin-Server. | Herstellerangabe dokumentieren; Geltungsbereich der Aussage beachten | https://developers.cloudflare.com/changelog/product/waf/ |
| Dell | Cyber Detect for PowerProtect | 🔴 Betroffen | Vor 8.13; behoben ab 8.13 | Upgrade auf 8.13 oder höher | https://www.dell.com/support/kbdoc/de-de/000524389/dsn-2026-003-dell-response-to-php-rce-vulnerabilities |
| Dell | Weitere Dell-Produkte | 🟠 In Untersuchung | Nicht spezifiziert | Dell Security Notice weiter beobachten | https://www.dell.com/support/kbdoc/en-us/000524389/dsn-2026-003-dell-response-to-php-rce-vulnerabilities |
| ecos systems GmbH | Laut Hersteller nicht von der PHP Schwachstelle betroffen | 🟢 Nicht betroffen | N/A | ||
| Enghouse AG | Enghouse AG | 🟠 in Untersuchung | Keine konkrete Produktversion oder PHP-Komponente verifiziert. | Herstellerstatus weiterverfolgen und konkrete Produkt-/Versionsbetroffenheit bestätigen lassen | https://www.enghouseinteractive.com/ |
| Enreach | 🟠 in Untersuchung | Status-/Notiztext aus Lieferantenmaster: Update: Die ersten PHP-Patch-Versionen befinden sich aktuell in der Validierung. Parallel rollen wir sie schrittweise auf erste Systeme aus. Sobald die Validierung abgeschlossen ist, folgt der Rollout auf die übrigen Systeme. | Herstellerstatus weiterverfolgen und konkrete Produkt-/Versionsbetroffenheit bestätigen lassen | https://service-de.enreach.com/hc/de/articles/31208705122460-Update-7-Ma%C3%9Fnahmen-von-Enreach-aufgrund-schwerwiegender-Sicherheitsl%C3%BCcken-in-PHP | |
| Estos | ProCall Enterprise; ProCall Infinity; ProCall NEX; UCConnect Dienste; ECSTA; MetaDirectory; ProCall Analytics; ProCall Meetings; ProCall Web; ixi-UMS | 🟢 Nicht betroffen | N/A. Laut Hersteller sind estos Produkte nicht betroffen | estos Software von kritischer PHP Schwachstelle nicht betroffen | https://support.estos.de/de/sicherheitshinweise/estos-software-von-kritischer-php-schwachstelle-nicht-betroffen |
| Extreme Networks | ExtremeControl for Site Engine; IQ Engine (HiveOS); WiNG | 🟠 In Untersuchung | Nicht spezifiziert | SA-2026-194/195 verfolgen | https://community.extremenetworks.com/t5/security-advisories-formerly/sa-2026-194-php2shell-rce-memory-corruption-cve-2026-109618/ba-p/122882 |
| Extreme Networks | ExtremeAnalytics for Site Engine; XIQ; XIQ-SE; XCO/EFA; Platform ONE; AirDefense; Cloud A3; Universal ZTNA; SD-WAN Appliance/Orchestrator; OS ONE; Fabric Engine; SLX-OS; Switch Engine; CampusWirelessAP; IQ Controller | 🟢 Keine Exposition laut SA-2026-194 | N/A | Keine PHP2Shell-Produktmaßnahme aus SA-2026-194 | https://community.extremenetworks.com/t5/security-advisories-formerly/sa-2026-194-php2shell-rce-memory-corruption-cve-2026-109618/ba-p/122882 |
| F24 | FACT24 ENS; FACT24 ENS+; myENS; CIM-Anwendungen | 🟢 Nicht betroffen / Schwachstellen geschlossen | FACT24 ENS, ENS+ und myENS nutzen laut F24 kein PHP und sind nicht betroffen. Die CIM-Anwendungen nutzen PHP; dort wurden Schutzmaßnahmen umgesetzt und die PHP-Sicherheitsupdates eingespielt | Bei den CIM-Anwendungen wurden die am 21.10.2026 veröffentlichten PHP-Sicherheitsupdates nach Test noch am 21.10.2026 eingespielt; laut F24 sind die Schwachstellen damit geschlossen | https://status.fact24.com/ |
| FHF Funke + Huster Fernsig GmbH | Keine konkrete Produktversion oder PHP-Komponente verifiziert. — FHF Funke + Huster Fernsig GmbH | 🟢 Nicht betroffen | Keine konkrete Produktversion oder PHP-Komponente verifiziert. | Herstellerangabe dokumentieren; Geltungsbereich der Aussage beachten-spezielle Endgeräte für die Industrie Status-/Notiztext aus Lieferantenmaster: wird nicht weiter betrachtet |
https://www.fhf.de/ |
| Fortinet | FortiDDoS; FortiDDoS-F; FortiClient Cloud Services; FortiSOAR; FortiSOAR PaaS | 🟠 In Untersuchung | Nicht spezifiziert | FG-IR-26-186 verfolgen | https://www.fortiguard.com/psirt/FG-IR-26-186 |
| Fortinet | FortiOS; FortiClient EMS/Cloud; FortiADC/Manager; FortiEndpoint; FortiSIEM; FortiMonitor; FortiPAM; FortiProxy; FortiDeceptor; FortiSandbox/Cloud; FortiMail/Cloud; FortiNAC/-F; FortiAP; FortiGate Cloud; FortiManager/Cloud; FortiAnalyzer/Cloud; FortiWeb; FortiClient Linux/Windows/macOS/iOS/Android; FortiSASE; FortiAuthenticator; FortiSwitch; FortiPortal; FortiDLP | 🟢 Nicht betroffen lt https://www.fortiguard.com/psirt/FG-IR-26-186 | N/A | Keine PHP2Shell-Produktmaßnahme aus FG-IR-26-186; dennoch generell Security Hardening Release for Multiple Products with "Priority" https://www.fortinet.com/blog/ciso-collective/fortinet-releases-security-hardening-release-for-multiple-products | https://www.fortiguard.com/psirt/FG-IR-26-186 |
| Funktel GmbH | Keine konkrete Produktversion oder PHP-Komponente verifiziert. — Funktel GmbH | 🟠 in Untersuchung | Keine konkrete Produktversion oder PHP-Komponente verifiziert. | Herstellerstatus weiterverfolgen und konkrete Produkt-/Versionsbetroffenheit bestätigen lassen | https://www.funktel.com/ |
| Geutebrück | SPIE-ICS Portfolio des Herstellers | 🟢 Nicht betroffen | https://portal.geutebrueck.com/de/login?pageId=171&return_url=https%3A%2F%2Fportal.geutebrueck.com%2Fde%2Fnews%2Fdetails%2Fphp-vulnerabilities-php2shell-geutebrueck-products-not-affected&cHash=63a6e1b9061086422802d55a0630d85c | ||
| Honeywell | SPIE-ICS Portfolio des Herstellers | 🟠 in Untersuchung | |||
| HP Enterprise | HPE Produktportfolio | 🟠 in Untersuchung | Nicht spezifiziert; Aktuell keine produktspezifischen betroffenen oder behobenen HPE-Versionen angegeben. HPE erklärt, die Schwachstellen seit ihrer Offenlegung zu evaluieren | HPE Critical Product Security Vulnerability Alert auf Aktualisierungen überwachen | https://support.hpe.com/hpesc/public/docDisplay?docId=sd00001284en_us&page=GUID-D029A583-D39D-4FAA-9AF4-53E0468C1AB9.html&docLocale=en_US |
| Huawei | Produktportfolio | 🔴 Betroffen | Laut Hersteller iMaster NCE-Campus nicht von der Sicherheitslücke betroffen. Diverse Produkte sind betroffen. Für Details sh. Security-Informationsseite des Herstellers |
Huawei PSIRT Notice verfolgen | https://www.huawei.com/en/psirt/security-notices/2026/huawei-sn-sopsuafvcc-02583971 https://www.huawei.com/en/psirt/report-vulnerabilities |
| IFAM GmbH | Keine konkrete Produktversion oder PHP-Komponente verifiziert. — IFAM GmbH | 🔴 Betroffen | Keine konkrete Produktversion oder PHP-Komponente verifiziert. | Betroffene Produkte/Versionen und verfügbare Herstellerupdates prüfen; erforderliche Updates gemäß Herstellerhinweis einspielen-Website wird aktuell geschützt auf Grund von warnung gegenüber angreifer | https://www.google.com/search?q=%22IFAM%20GmbH%22%20%22PHP2Shell%22%20OR%20%22CVE-2026-109618%22%20OR%20%22CVE-2026-109619%22 |
| iLOQ | Laut Hersteller nicht von der PHP Schwachstelle betroffen | 🟢 Nicht betroffen | N/A | Hersteller-PSIRT / Supportkanal gezielt prüfen; nicht als Entwarnung werten | |
| Interflex Datensysteme GmbH | Laut Hersteller nicht von der PHP Schwachstelle betroffen | 🟢 Nicht betroffen | N/A | ||
| Johnson Controls Deutschland GmbH | Brandmeldetechnik, Gefahrenmanagement oder Gebäudesicherheit | 🔴 Betroffen | JCI-PSA-2026-24; allgemeine Guidance. Konkrete Produkt-/Versionsliste aus dem Index nicht ersichtlich. | Nicht spezifisch | Security Advisories | Johnson Controls |
| Kruse Sicherheitssysteme GmbH & Co. KG | Laut Hersteller nicht von der PHP Schwachstelle betroffen | 🟢 Nicht betroffen | N/A | ||
| Microsoft | Kundenbetriebene PHP-Deployments in Azure: VMs, Container, Base Images, Platform Runtimes | 🔴 Betroffen, wenn verwundbare PHP-Version eingesetzt wird | Fix: PHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35 | Alle PHP-Deployments auf gepatchte Version aktualisieren; Azure WAF nur ergänzend | https://techcommunity.microsoft.com/blog/azurenetworksecurityblog/addressing-php2shell-cve-2026-109618-and-cve-2026-109619-upgrade-guidance-and-az/4566623 |
| Mitel | MiVoice 5000; OpenScape Branch; OpenScape SBC | 🔴 Betroffen | MiVoice 5000 R8.4 und früher; OpenScape Branch/SBC V11R3.4.3 und früher OpenScape Voice Trace Manager ist auch betroffen in V8 R0.12.00 und früher sowie OpenScape Cordless IP V2 R2.70.0 und früher |
Herstellerlösung/-update gemäß MISA verfolgen | https://www.mitel.com/support/security-advisories/mitel-product-security-advisory-misa-2026-0008 |
| Mitel | AG41xx Analog Gateways; EX Controller/GX Gateway; CMG; CMG Virtual Reception; Revolution | 🟠 In Untersuchung | MISA aktualisiert beobachten | https://www.mitel.com/support/security-advisories/mitel-product-security-advisory-misa-2026-0008 | |
| Mobotix | Kameras und VMS | 🟢 Nicht betroffen | PHP Security Vulnerability: MOBOTIX Systems Unaffected | Hersteller Informationen | Post | LinkedIn |
| Multitone Elektronik International GmbH | Keine konkrete Produktversion oder PHP-Komponente verifiziert. — Multitone Elektronik International GmbH | 🟠 in Untersuchung | Keine konkrete Produktversion oder PHP-Komponente verifiziert. | Herstellerstatus weiterverfolgen und konkrete Produkt-/Versionsbetroffenheit bestätigen lassen-info@multitone.de Status-/Notiztext aus Lieferantenmaster: Personensicherung |
https://www.multitone.com/ |
| nedap Technology partner [nTp] for Security Management GmbH | Laut Hersteller nicht von der PHP Schwachstelle betroffen | 🟢 Nicht betroffen | N/A | ||
| Netgate + OPNsense | pf Sense + OPNSense | 🔴 Betroffen | • pfSense CE: Version 2.8.1 mit PHP 8.3.36 bzw. Version 2.9.0 mit PHP 8.5.12. • OPNsense: Community Edition ab Version 26.7.7 (PHP 8.5.12) bzw. Business Edition ab Version 26.4.2p3 (PHP 8.3.36). |
Für beide Firewall-Lösungen stehen Sicherheitsupdates zur Behebung der Schwachstelle zur Verfügung | Critical PHP Security Update |
| New Voice | Keine konkrete Produktversion oder PHP-Komponente verifiziert. — New Voice | 🔴 Betroffen | Keine konkrete Produktversion oder PHP-Komponente verifiziert. | Herstellerlösung/-update gemäß MISA verfolgen-frank@newvoice.de Status-/Notiztext aus Lieferantenmaster: betroffen: die Patches sind auf den NewVoice FTP-Server verfügbar. Wir haben für jedes Major-Release einen separaten Installer erstellt und diesen im Update-Verzeichnis abgelegt: R15 -> https://ftp.newvoice.global:7485/sharing/N9NnUdqBL R16 -> https://ftp.newvoice.global:7485/sharing/3YxfClntY R17 -> https://ftp.newvoice.global:7485/sharing/D7H7bH2Kq R18 -> https://ftp.newvoice.global:7485/sharing/fCSCycWx3 |
https://www.newvoiceinternational.com/ |
| Paessler GmbH | Paessler gibt an, PRTG Network Monitor, PRTG Enterprise Monitor, die Drittanbieterabhängigkeiten und PRTG Hosted Monitor geprüft zu haben; diese Produkte verwenden bzw. bündeln PHP nicht und seien nicht betroffen. Die Knowledge-Base-Seite trägt zugleich den Hinweis, dass sie nicht mehr gepflegt wird und veraltet sein kann. — Paessler | 🟢 Nicht betroffen | Paessler gibt an, PRTG Network Monitor, PRTG Enterprise Monitor, die Drittanbieterabhängigkeiten und PRTG Hosted Monitor geprüft zu haben; diese Produkte verwenden bzw. bündeln PHP nicht und seien nicht betroffen. Die Knowledge-Base-Seite trägt zugleich den Hinweis, dass sie nicht mehr gepflegt wird und veraltet sein kann. | Herstellerangabe dokumentieren; Geltungsbereich der Aussage beachten | https://www.paessler.com/ |
| pascom Kommunikationssysteme GmbH | Laut Hersteller nicht von der PHP Schwachstelle betroffen | 🟢 Nicht betroffen | N/A | ||
| RingCentral | RingCentral Produkte und Services | 🟠 in Untersuchung | Nicht spezifiziert. RingCentral untersucht derzeit, ob und wie Produkte und Services betroffen sind. | RingCentral Security Bulletin auf Aktualisierungen überwachen; aktuell keine produktspezifische Remediation bzw. Fixed Version genannt. | https://www.ringcentral.com/trust-center/security-bulletin.html |
| Salto Systems GmbH | SPIE-ICS Portfolio des Herstellers | 🟢 Nicht betroffen | Nicht spezifiziert | Hersteller-PSIRT / Supportkanal gezielt prüfen; nicht als Entwarnung werten | https://support.saltosystems.com/de/ |
| Schneider Intercom | Symphony Cloud (Ivy Dashboard); Customized Solutions mit integrierten ENEO-Kameras: ISM-52F0021WM*, ISM-52F0021W0A, NXP-880F* | 🔴 Betroffen | Symphony Cloud (Ivy Dashboard) war betroffen und wurde am 22.10.2026 um 09:45 Uhr (GMT+2) gepatcht. Für die genannten Customized Solutions mit ENEO-Kameras sollen Patches über VIDEOR eingespielt werden, sobald verfügbar. | Symphony Cloud: keine weitere Patch-Aktion genannt, Fix wurde automatisch ausgerollt und verifiziert. ENEO-Kameras: Herstellerpatch einspielen, sobald verfügbar; bis dahin ENEO-Kamera vom öffentlichen IP-Netz trennen. | https://clibrary.commend.com/en/dl/affd481b56717cc73712451ac32d8bcb9f62932a-5320-dl/mediaportal.html |
| Siedle | Keine konkrete Produktversion oder PHP-Komponente verifiziert. — Siedle | 🟠 in Untersuchung | Keine konkrete Produktversion oder PHP-Komponente verifiziert. | Herstellerstatus weiterverfolgen und konkrete Produkt-/Versionsbetroffenheit bestätigen lassen-info@multitone.de Status-/Notiztext aus Lieferantenmaster: Personensicherung |
https://www.siedle.com/ |
| Siemens | Siemens Produktportfolio; HiMed nicht produktspezifisch ausgewiesen | 🟠 In Untersuchung | Nicht spezifiziert | ProductCERT/SSA verfolgen | https://productcert.siemens.com/news/2026/10/22/php2shell---vulnerabilities-in-php-cve-2026-109618-cve-2026-109619/ |
| Siemens AG | Siemens ProductCERT bestätigt Kenntnis der beiden RCE-Schwachstellen und prüft die Auswirkungen auf Siemens-Produkte. Für betroffene Produkte sollen eigene Siemens Security Advisories veröffentlicht werden. Die Meldung benennt bislang keine konkrete betroffene Produktliste. — Siemens | 🔴 Betroffen | Siemens ProductCERT bestätigt Kenntnis der beiden RCE-Schwachstellen und prüft die Auswirkungen auf Siemens-Produkte. Für betroffene Produkte sollen eigene Siemens Security Advisories veröffentlicht werden. Die Meldung benennt bislang keine konkrete betroffene Produktliste. | Betroffene Produkte/Versionen und verfügbare Herstellerupdates prüfen; erforderliche Updates gemäß Herstellerhinweis einspielen-https://productcert.siemens.com/news/2026/10/22/php2shell---vulnerabilities-in-php-cve-2026-109618-cve-2026-109619/ Status-/Notiztext aus Lieferantenmaster: HiMed V12 - einspielen der Sicherheitsupdates HiMed V11 - Anlagen < V11.9.1 müssen zuerst auf die aktuelle HiMed Version V11.10 hochgerüstet werden , dann Instalations-Guide folgen HiMed V9 / V10 -> Für die abgekündigten HiMed Versionen gibt es keine Updates der betroffenen PHP-Pakete. Maßnahmen zur Minderung der Schwachstelle möglich |
https://productcert.siemens.com/ |
| Siemens HiMed | Siemens HiMed | 🔴 Betroffen | |||
| SimonsVoss | Laut Hersteller nicht von der PHP Schwachstelle betroffen | 🟢 Nicht betroffen | Nicht spezifiziert | Hersteller-PSIRT / Supportkanal gezielt prüfen; nicht als Entwarnung werten | |
| Sophos | Sophos Produkt- und Serviceportfolio | 🟠 In Untersuchung | Status 21.10. 26 - No action is required for Sophos products. Customers who run PHP in their own environments, or use third-party products that bundle PHP, should update as described under Remediation in security advisory. Sophos Firewall and Sophos Endpoint customers can use IPS signatures released on October 22, 2026 to detect exploitation attempts; see Workaround in advisory | Offizielles Sophos Advisory verfolgen | https://www.sophos.com/en-us/security-advisories/sophos-sa-20261021-php2shell |
| Synology | Synology Calendar; Mail Station; PHP 7.3/7.4/8.0/8.1/8.2/8.3/8.4 Pakete | 🔴 Betroffen | Calendar >=3.0.4-21435; Mail Station >=30000002.3.19-20333; PHP 7.3 kein Fix; 7.4 >=7.4.33-0131; 8.0 >=8.0.30-0122; 8.1 >=8.1.34-0120; 8.2 >=8.2.35-0171; 8.3 >=8.3.36-0051; 8.4 >=8.4.27-0051 | Auf genannte Fixed Releases aktualisieren | https://www.synology.com/security/advisory/Synology_SA_26_14 |
| Telenot | SPIE-ICS Portfolio des Herstellers | 🟢 Nicht betroffen | hiXserver-Systeme wurden am 21.10.2026 bis 19:30 Uhr gepatched. hiXC ist nicht betroffen, da kein PHP zum Einsatz kommt. |
Hersteller-PSIRT / Supportkanal gezielt prüfen; nicht als Entwarnung werten | |
| TE-SYSTEMS GmbH | Laut Hersteller nicht von der PHP Schwachstelle betroffen | 🟢 Nicht betroffen | anynode und XCAPI | https://www.anynode.de/sicherheitsinformation-zu-den-aktuellen-php-schwachstellen/?lang=de | |
| tetronik GmbH | SPIE-ICS Portfolio des Herstellers | 🟢 Nicht betroffen | Nicht spezifiziert | Hersteller-PSIRT / Supportkanal gezielt prüfen; nicht als Entwarnung werten | |
| Veeam | SPIE-ICS Portfolio des Herstellers | 🟢 Nicht betroffen | Laut Hersteller nicht von der PHP Schwachstelle betroffen | ||
| VIER | SPIE-ICS Portfolio des Herstellers | 🟢 betroffen / Schwachstellen geschlossen | Nicht spezifiziert | Hersteller-PSIRT / Supportkanal gezielt prüfen; nicht als Entwarnung werten | Kommunikation Partner Management |
| Vmware | VMware vDefend, VMware vDefend Security Services Platform (SSP), VMware Avi Load Balancer | 🟢 Nicht betroffen | Laut Hersteller nicht von der PHP Schwachstelle betroffen | vDefend: Impact Evaluation of PHP vulnerabilities CVE-2026-109618 and CVE-2026-109619 | |
| WAGNER Group GmbH | Laut Hersteller nicht von der PHP Schwachstelle betroffen | 🟢 Nicht betroffen | N/A |
Bei Rückfragen
Wenn Sie noch Fragen haben, sprechen Sie gerne Ihren SPIE ICS Ansprechpartner an. Wir werden uns schnellstmöglich mit Ihrer Anfrage befassen.
Jetzt E-Mail senden
php.icsde@spie.comDisclaimer
Die auf dieser Website bereitgestellten Informationen wurden aus Herstellerangaben, Partnerinformationen und weiteren verfügbaren Quellen zusammengestellt. Sie dienen ausschließlich der allgemeinen Information und ersten Orientierung im Zusammenhang mit einer erheblichen Sicherheitslücke. Trotz sorgfältiger Prüfung kann keine Gewähr für Vollständigkeit, Richtigkeit oder Aktualität übernommen werden. Eine nicht aufgeführte Betroffenheit eines Produkts stellt keine Bestätigung dar, dass dieses Produkt sicher oder nicht betroffen ist. Die konkrete Prüfung der eingesetzten Produkte, Versionen, Konfigurationen und erforderlichen Schutzmaßnahmen obliegt dem jeweiligen Betreiber bzw. Kunden. Bitte beachten Sie zusätzlich die aktuellen Sicherheitsinformationen der Hersteller und lassen Sie notwendige Maßnahmen durch qualifiziertes Fachpersonal prüfen und umsetzen.
