BSI-Warnung zu PHP-Sicherheitslücken: Sind Produkte von ci solution GmbH betroffen?

Stand: 22. Oktober 2026.

Nein. Die Produkte von ci solution GmbH sind von den gemeldeten PHP-Sicherheitslücken CVE-2026-109618 und CVE-2026-109619 nicht betroffen. Für unsere Produkte sind im Zusammenhang mit diesen Schwachstellen keine Maßnahmen erforderlich.

Wovor warnt das BSI?

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor zwei kritischen Schwachstellen in PHP. Diese können Angreifern ermöglichen, aus der Ferne Schadcode auf betroffenen Webservern auszuführen – auch ohne vorherige Anmeldung oder Nutzerinteraktion. Die Sicherheitslücken werden auch als „PHP2Shell“ bezeichnet.

Was bedeutet das für Kunden von ci solution GmbH?

Sie können unsere Produkte weiterhin wie gewohnt nutzen. Aufgrund dieser PHP-Sicherheitslücken sind für Produkte von ci solution GmbH keine zusätzlichen Updates oder Konfigurationsänderungen erforderlich.

Wenn Sie unabhängig davon PHP-basierte Websites oder Anwendungen betreiben, lassen Sie diese bitte durch Ihre IT-Administration oder Ihren Hosting-Anbieter prüfen und verfügbare Sicherheitsupdates zeitnah einspielen.

Weiterführende Informationen

BSI: PHP – Warnung vor kritischen Schwachstellen

Die BSI-Meldung beschreibt die allgemeinen PHP-Schwachstellen. Die Aussage zur Nichtbetroffenheit unserer Produkte stammt von uns