Wichtige Information zu den PHP2Shell-Sicherheitslücken
In PHP wurden zwei kritische Sicherheitslücken entdeckt (CVE-2026-109618 & CVE-2026-109619), bekannt als „PHP2Shell“. Mittlerweile haben die PHP-Entwickler entsprechende Sicherheitsupdates veröffentlicht. Diese sollen verhindern, dass Angreifer unter bestimmten Voraussetzungen Schadcode auf betroffenen Systemen ausführen können.
Wir möchten Sie auf dieser Seite über den aktuellen Status unserer aktiven Dienste und Produkte informieren, welche sich heute noch in der Softwarepflege befinden.
Nicht betroffen sind:
- Softwareprodukte:
- OPENweb
- OPEN FXL
- OPENview
- DEOS onSite App
- DEOS Secure Connect Portal
- DEOS pro.Building Suite
- Regin Produkte
- Hardwareprodukte:
- OPEN EMS / OPEN Secure EMS
- WRX Secure EMS
- DEOS Secure Connect-Box
- DEOS TEO
- OPEN GATE (Bestelldatum ab dem 11.06.2026)
- OPEN GATE TEO (Bestelldatum ab dem 11.06.2026)
- DEOS onSite-Box (betroffen ist das verbaute OPEN Gate) (Bestelldatum ab dem 11.06.2026)
- Regin Produkte
Betroffene Produkte:
- Hardwareprodukte
- OPEN GATE Bestelldatum vor dem 11.06.2026
- OPEN GATE TEO Bestelldatum vor dem 11.06.2026
- DEOS onSite-Box (betroffen ist das verbaute OPEN Gate) (Bestelldatum vor dem 11.06.2026)
Wir ermitteln die notwendigen Maßnahmen und werden die betroffenen Partner und Kunden gesondert über die notwendigen Schritte informieren.
Nicht mehr betroffene Produkte:
- DEOS Secure Network (Cloud-Dienst)
- Es wurde von uns bereits ein Patch durch uns installiert. Damit wurde die Sicherheitslücke geschlossen. Es besteht kein Handlungsbedarf Ihrerseits.
Wir stehen im engen Kontakt mit unseren Lieferanten, um Informationen zu unseren Handelswaren zu erhalten. Sobald wir weitere Informationen erhalten, veröffentlichen wir diese hier.
Kontaktieren Sie uns bei Fragen zu den Produkten gerne über unseren Support.