Welche Systeme können von PHP-Schwachstellen betroffen sein?
Sicherheitspatches PHP
Zuletzt aktualisiert Vor 2 Tagen
Am Beispiel von zwei parallel bekannt gewordenen kritischen Sicherheitslücken in PHP (Kennung CVE-2026-109618 und CVE-2026-10961) war zu klären, welche Systeme im DMS/Workflow-Bereich betroffen sind.
Für JobRouter als PHP-basierte Workflow-Anwendung wird angeraten, auf einen kompatiblen Patchstand zu aktualisieren, selbst wenn keine Veröffentlichung des Workflow-Systems über das Intranet hinaus erfolgt ist. Für PHP-Versionen ab 8.2 wurden zu “PHP2Shell” Patches veröffentlicht, dementsprechend ist eine Aktualisierung bei JobRouter-Versionen ab 2024.1.19 möglich. JobRouter-Systeme, die nach außen geöffnet sind, müssen immer umgehend auf einen aktuellen Stand gebracht werden.
DocuWare als .NET-basierte Anwendung verwendet PHP nicht.
Die von NEVARIS selbst entwickelten Anwendungen (123erfasst, NEVARIS Finance und NEVARIS Build) enthalten PHP nicht und können damit höchstens mittelbar betroffen sein, falls PHP-Anwendungen im System laufen.
War dies hilfreich?
Brauchen Sie noch Hilfe? Idee teilen