Asiakastiedote | 22.10.2026
Olemme tarkistaneet Medanetsin sovelluskomponentit, eikä niissä havaittu PHP:n käyttöä. PHP:n 21.10.2026 julkaistuilla haavoittuvuuksilla ei siten ole suoraa vaikutusta Medanetsin palveluihin. Asiakaskohtaisten palvelinympäristöjen tilanne on varmistettava erikseen.
Varmista palvelinympäristöjesi turvallisuus
Medanets ei käytä PHP:tä palveluissaan. Samalla palvelimella tai kontissa voi kuitenkin toimia muita PHP:tä käyttäviä ohjelmistoja. Niiden mahdollinen haavoittuvuus voi vaikuttaa palvelinympäristön turvallisuuteen myös silloin, kun Medanets-sovellus ei itse käytä PHP:tä.
Jos Medanets-palvelimella havaitaan PHP- tai PHP-FPM-prosessi, pyydämme ilmoittamaan havainnosta asiakastukeemme help@medanets.com. Komponentin alkuperä, versio ja yhteys toimitukseen on selvitettävä ennen ympäristökohtaista johtopäätöstä. Haavoittuva komponentti tulee päivittää valmistajan ohjeiden mukaisesti yhteistyössä ympäristön ylläpitäjän kanssa.
Mitä haavoittuvuudet koskevat
PHP:n haavoittuvuudet CVE-2026-109618 ja CVE-2026-109619 voivat mahdollistaa hyökkääjän koodin suorittamisen palvelimella ilman tunnistautumista. Ne koskevat verkkopyyntöjä käsitteleviä PHP-asennuksia, myös PHP-FPM:ää. Valmistaja julkaisi korjauspäivitykset 21.10.2026.
Lisätietoja: Kyberturvallisuuskeskus 37/2026 sekä PHP 21.10.2026