Skip to Content
Last modified by Tobias Wintrich on 2026/10/21 15:33
Hide last authors
Tobias Wintrich 1.1 1 = Status & Übersicht =
2
3 * **Schwachstellen-IDs:** [[CVE-2026-109618>>url:https://socradar.io/blog/php2shell-cve-2026-109618-cve-2026-109619/]] und [[CVE-2026-109619>>url:https://socradar.io/blog/php2shell-cve-2026-109618-cve-2026-109619/]] (in der IT-Sicherheits-Community auch als **"PHP2Shell"** bezeichnet).
4 * **Schweregrad:** **Kritisch** (CVSS v4.0 Score: **9.2 / 10** für beide Schwachstellen).
5 * **Bedrohungstyp:** Remote Code Execution (RCE) im PHP-Kern.
6 * **Aktuelle Lage:** Die Details zu den Schwachstellen sind infolge eines **vorzeitigen Leaks** am 20. Oktober 2026 an die Öffentlichkeit gelangt, noch bevor die offiziell koordinierten Patches bereitgestellt werden konnten. Sicherheitsbehörden wie das [[BSI>>url:https://www.bsi.bund.de/SharedDocs/Cybersicherheitswarnungen/DE/2026/2026-297981-1032.pdf?__blob=publicationFile&v=3]] und die CERT-EU haben bereits offizielle Sicherheitswarnungen
7 * **RangeeOS**: Stand heute, 21.10.2026, 15:28 steht noch kein Patch zur Verfügung
8
Tobias Wintrich 2.1 9 = Empfohlene Sofortmaßnahmen =
10
11 Wenn Sie ihren TCMS über das Internet erreichbar haben (Port 80/443 oder zusätzlicher API Port - [[siehe hierzu TCMS in DMZ>>doc:HowTos.TCMS - TCMS übers Internet verfügbar machen.WebHome]]) empfehlen wir die Weiterleitung zu deaktivieren, bis eine gepatche Firmware zur Verfügung steht. Das abschalten der externen Verfügbarkeit hat erstmal keinen Einfluss auf die Clientseitige Konfiguration. Ein zuvor eingerichtet TCMS-VPN wird weiterhin funktionieren.