Unsere Produkte setzen kein PHP ein und sind daher von den kritischen Sicherheitslücken "PHP2Shell" nicht betroffen.
Am 21. Oktober 2026 wurden zwei schwerwiegende Sicherheitslücken in PHP bekannt: CVE-2026-109618 und CVE-2026-109619, zusammen auch bekannt als "PHP2Shell".
Derzeit besteht in der IT-Welt viel Aufregung aufgrund dieser Schwachstelle in der weitverbreiteten Programmiersprache PHP. Auch die Presse berichtet über Angriffsversuche auf Webseiten und Webanwendungen.
Sollte sich Ihre für die Betriebsführung verantwortliche IT-Verwaltung hierzu bei Ihnen melden, können Sie bereits mitteilen, dass PHP nicht direkt in startext-Produkten zum Einsatz kommt. Wir beobachten den Fall aber weiterhin sehr genau. Nach unseren bisherigen Erkenntnissen sind auch in Zusammenhang mit unseren Produkten genutzte Komponenten (z.B. Java, Solr, Apache Tomcat) nicht direkt von der aktuellen Situation betroffen.
Die verantwortlichen IT-Verwaltungen sollten sicherheitshalber dennoch gründlich prüfen, ob in Ihren jeweiligen Umgebungen nicht doch an anderer Stelle PHP in irgendeiner Form zum Einsatz kommt. Es gibt für diese PHP-Sicherheitslücken bereits Patches und auch wenn unsere Produkte nicht betroffen sind, sollten die für die Betriebsführung der Umgebungen verantwortlichen IT-Verwaltungen sicherstellen, dass eventuell in der Umgebung genutzte PHP-Instanzen mit den aktuellen Patches versorgt werden.
Für weitere Rückfragen erreichen Sie unser Support-Team auch immer unter: