Kundeninformation | 22.10.2026
We have reviewed the Medanets application components and found no use of PHP. The PHP vulnerabilities disclosed on 21 October 2026 therefore have no direct impact on Medanets services. Customer-specific server environments must be checked separately.
Sicherheit Ihrer Serverumgebungen überprüfen
Medanets verwendet in seinen Diensten kein PHP. Auf demselben Server oder im selben Container können jedoch andere Anwendungen ausgeführt werden, die PHP verwenden. Eine mögliche Schwachstelle in diesen Anwendungen kann die Sicherheit der Serverumgebung beeinträchtigen, auch wenn die Medanets-Anwendung selbst kein PHP verwendet.
Sollte auf einem Medanets-Server ein PHP- oder PHP-FPM-Prozess festgestellt werden, bitten wir Sie, unseren Kundensupport unter help@medanets.com darüber zu informieren. Herkunft und Version der Komponente sowie ihr Zusammenhang mit der jeweiligen Installation müssen geklärt werden, bevor eine umgebungsspezifische Bewertung vorgenommen werden kann. Eine verwundbare Komponente sollte gemäß den Anweisungen des Herstellers und in Zusammenarbeit mit dem Betreiber der Umgebung aktualisiert werden.
If a PHP or PHP-FPM process is detected on a Medanets server, please report it to our customer support team at help@medanets.com. The origin and version of the component, and its relationship to the Medanets deployment, must be established before drawing conclusions about the specific environment. Any vulnerable component must be updated in accordance with the vendor’s instructions in cooperation with the environment’s administrator.
Was die Schwachstellen betreffen
Die PHP-Schwachstellen CVE-2026-109618 und CVE-2026-109619 können es Angreifern ermöglichen, ohne Authentifizierung Code auf einem Server auszuführen. Sie betreffen PHP-Installationen, die Webanfragen verarbeiten, einschließlich PHP-FPM. Der Hersteller hat am 21.10.2026 entsprechende Sicherheitsupdates veröffentlicht.
Weitere Informationen: Finnisches Cybersicherheitszentrum (Kyberturvallisuuskeskus) 37/2026 sowie PHP, 21.10.2026