Sicherheit
Sicherheitsupdates
Die Weboberfläche des DECT-Systems nutzt eine eingebettete PHP-Laufzeitumgebung. Über zwei Schwachstellen in dieser Laufzeitumgebung (CVE-2026-109618 und CVE-2026-109619) konnte dort ohne Anmeldung beliebiger Code ausgeführt werden, sofern die Weboberfläche über HTTP oder HTTPS erreichbar war. Die PHP-Laufzeitumgebung wurde auf eine Version mit den entsprechenden Korrekturen aktualisiert.
Wichtig: Führen Sie das Update zeitnah durch. Stellen Sie außerdem sicher, dass die Weboberfläche nicht aus dem Internet oder aus anderen nicht vertrauenswürdigen Netzwerken erreichbar ist. Verwenden Sie für die Fernadministration ein VPN in das Verwaltungsnetz.
Zu den Downloads
COMfortel® WS-500S COMfortel® WS-500M
