Betreff: CVE-2026-109618 und CVE-2026-109619 (PHP2Shell)
Aufgrund der aktuellen Sicherheitswarnung des Bundesamtes für Sicherheit in der Informationstechnik (BSI) zu kritischen Schwachstellen in PHP möchten wir über die Auswirkungen auf unsere Produkte anynode und XCAPI informieren.
Die Produkte anynode und XCAPI sind von den genannten Sicherheitslücken nicht betroffen.
Weder anynode noch XCAPI verwenden PHP als Bestandteil ihrer Softwarearchitektur.
Die beschriebenen Schwachstellen haben daher keine direkten Auswirkungen auf unsere Produkte. Sicherheitsupdates oder Konfigurationsänderungen an anynode oder XCAPI sind zur Behebung dieser PHP-Schwachstellen nicht erforderlich.
Diese Bewertung bezieht sich ausschließlich auf die Produkte von TE-SYSTEMS. Unabhängig davon sollten Kunden prüfen, ob in ihrer eigenen IT-Infrastruktur weitere PHP-basierte Anwendungen oder Dienste betrieben werden.
TE-SYSTEMS verfolgt sicherheitsrelevante Entwicklungen kontinuierlich.
Referenz: BSI-IT-Sicherheitshinweis BITS-H 2026-297981-1032