Log ind

indtast gyldigt brugernavn

PHPShellMobileSveistrup2

Status på PHP2Shell-sårbarhederne

Vi har været i dialog med vores producenter om PHP2Shell-sårbarhederne (CVE-2026-109618 og CVE-2026-109619), som PHP offentliggjorde rettelser til den 21-10-2026. Nedenfor finder I status pr. 26-10-2026 med direkte links til producenternes egne udmeldinger.

Milestone Systems

XProtect VMS, Arcules, BriefCam, Project Hafnia og brighter AI er ikke påvirket. For Milestone Evidence Manager anbefaler Milestone at opgradere PHP til version 8.2.35 efter deres vejledning.

Milestones udmelding  |  Milestone Vulnerability Management

Dahua Technology

Dahua har ikke identificeret produkter, der er påvirket, og følger fortsat situationen. Afklaring for datterselskaberne TPC og HY afventes.

Dahuas udmelding  |  Dahua PSIRT

IQSight

IQSights produkter anvender ikke PHP og er ikke påvirket.

IQSights udmelding (PDF)  |  IQSight Cybersecurity

Supermicro

Supermicros produkter er ikke påvirket. Det gælder bl.a. BIOS, BMC/IPMI, CMM og administrationsværktøjer som SuperDoctor, IPMI-værktøjer og Supermicro Server Manager.

Supermicros udmelding  |  Supermicro Security Center

Teltonika Networks

Teltonika har bekræftet, at deres routere ikke er påvirket, og at RMS-platformen er opdateret. Uafhængigt af PHP2Shell anbefaler Teltonika, at enheder med RutOS opdateres til 7.24.3 eller nyere og TswOS til 1.10.1 eller nyere.

Teltonika firmware  |  Teltonika Security Center

Afventer svar

exacqVision (Johnson Controls). Vi opdaterer, når vi har svar.

Har I selv installeret PHP eller PHP-baserede applikationer på jeres servere, bør disse opdateres efter PHP's anvisninger: php.net

Har I spørgsmål til jeres konkrete installation, er I velkomne til at kontakte os.