Asunto: CVE-2026-109618 y CVE-2026-109619
En relación con las vulnerabilidades críticas recientemente identificadas en PHP, conocidas como PHP2Shell, y el correspondiente aviso de seguridad publicado por la Oficina Federal de Seguridad de la Información de Alemania (BSI), TE-SYSTEMS desea informar sobre su posible impacto en nuestros productos anynode y XCAPI.
Los productos anynode y XCAPI no se ven afectados por estas vulnerabilidades.
Ninguno de los dos productos utiliza PHP como parte de su arquitectura de software.
Por lo tanto, las vulnerabilidades mencionadas no tienen ningún impacto directo en anynode ni en XCAPI. No es necesario aplicar actualizaciones de seguridad ni realizar cambios de configuración específicos en estos productos para mitigar dichas vulnerabilidades.
Esta evaluación se refiere exclusivamente a los productos de TE-SYSTEMS. Recomendamos a nuestros clientes comprobar de forma independiente si utilizan otras aplicaciones o servicios basados en PHP dentro de su infraestructura informática.
TE-SYSTEMS mantiene su compromiso con la seguridad de sus productos y supervisa continuamente los acontecimientos relevantes en materia de ciberseguridad.
Referencia: Aviso de seguridad del BSI BITS-H 2026-297981-1032