Unter dem Namen php2shell hat das PHP-Projekt am 21. Oktober 2026 zwei kritische Schwachstellen im PHP-Kern geschlossen (CVE-2026-109618 und CVE-2026-109619). Das Problem: PHP steckt nicht nur auf Webservern, sondern auch in NAS-Systemen, Firewalls, Routern und Telefonanlagen. Dieser Beitrag zeigt, welche Hersteller betroffen sind, wo es bereits Fixes gibt und was Sie jetzt tun sollten. Stand: 26. Oktober 2026.
Das Wichtigste in Kürze
- php2shell ist eine kritische Lücke im PHP-Kern (CVSS 9.2) und erlaubt Remote Code Execution ohne Anmeldung. Betroffen sind alle PHP-Versionen von 5.4 bis 8.5.11.
- Bestätigt betroffen sind unter anderem QNAP-NAS, Synology-Pakete, Juniper J-Web, Palo Alto PAN-OS, Check Point, Citrix NetScaler, FreePBX/PBXact und mehrere Mitel-Komponenten.
- Klassische Switches sind bislang nicht betroffen. 3CX, FortiOS/FortiSwitch, Sophos Firewall und die meisten Cisco-Produkte sind laut Hersteller nicht betroffen.
- Für Fritz!Box, Ubiquiti, MikroTik, Netgear, TP-Link, Zyxel, DrayTek, Auerswald, Starface und weitere gibt es noch keine Herstelleraussage.
- Ein Server-Patch hilft dem Gerät nicht. Der Fix muss per Firmware oder Paket vom Hersteller kommen.
Inhalt
- Was ist php2shell?
- Warum auch Router, NAS und Telefonanlagen betroffen sind
- Betroffene NAS-Systeme: QNAP, Synology, Unraid & Co.
- Router, Switches und Firewalls
- Hersteller ohne Stellungnahme: Fritz!Box, Ubiquiti, MikroTik
- Telefonanlagen: FreePBX, Mitel, 3CX
- Was Sie jetzt tun sollten
- Häufige Fragen zu php2shell
- Quellen
Was ist php2shell?
Unter dem Namen php2shell (auch PHP2Shell) hat das PHP-Projekt am 21. Oktober 2026 zwei kritische Schwachstellen im PHP-Kern geschlossen. Beide erlauben es Angreifern, ohne Anmeldung Code auf dem betroffenen System auszuführen, und sind mit CVSS 4.0 9.2 bewertet:
- CVE-2026-109618: Remote Code Execution über Out-of-Memory-Korruption. Läuft PHP mitten in einer Anfrage in das Speicherlimit, bleiben interne Datenstrukturen halb initialisiert zurück, die das Aufräumen anschließend als gültig behandelt.
- CVE-2026-109619: Remote Code Execution über veralteten globalen Zustand. Anfragebezogene Daten überleben das Freigeben ihres Speichers; eine spätere Anfrage im selben Worker greift darauf zu, bevor sie zurückgesetzt werden.
Verwundbar sind alle PHP-Versionen von 5.4 bis 8.5.11. Die Fixes stecken in PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35. PHP 8.1 und älter erhalten keine offiziellen Patches mehr. Erste Angriffsversuche wurden bereits am 17. Oktober beobachtet, vier Tage vor der Veröffentlichung.
Warum auch Router, NAS und Telefonanlagen betroffen sind
PHP läuft nicht nur auf Webservern. Viele Netzwerkgeräte nutzen es für ihre Verwaltungsoberfläche im Browser oder für Zusatzdienste: NAS-Systeme bringen eigene PHP-Pakete mit, Firewall-Appliances rendern ihr Management-Portal mit PHP, und nahezu jede Asterisk-basierte Telefonanlage hat eine PHP-Admin-Oberfläche. Ein Gerät ist also genau dann betroffen, wenn seine Weboberfläche oder ein Zusatzdienst auf einer verwundbaren PHP-Version läuft.
Das hat zwei Konsequenzen: Ein Update des Webservers erreicht das PHP im NAS oder Router nicht, der Fix muss als Firmware oder Paket vom jeweiligen Hersteller kommen. Und Geräte, deren Oberfläche per Portfreigabe, DynDNS oder Reverse-Proxy aus dem Internet erreichbar ist, sind besonders exponiert.
Grundlage der folgenden Tabellen ist die vom niederländischen NCSC auf GitHub gepflegte Software-Liste (Stand 23.10.: rund 750 Produkte, davon 109 mit Fix, 222 verwundbar, 389 in Prüfung, 29 nicht betroffen), ergänzt um die Advisories von QNAP, Synology, Peplink, Cisco, Mitel und Sangoma.
Fix verfügbarBetroffen, Fix ausstehendIn PrüfungNicht betroffenKeine Herstelleraussage
Betroffene NAS-Systeme: QNAP, Synology, Unraid & Co.
NAS-Geräte sind die am häufigsten exponierte Gerätekategorie: Sie hängen oft per Portfreigabe im Internet, und PHP steckt sowohl in Hersteller-Diensten als auch in Docker-Containern, die darauf laufen.
| Hersteller / Produkt | Status | Betroffene Versionen | Fix / Maßnahme |
|---|---|---|---|
| QNAP QTS, QuTS hero, QuTScloud | Firmware gefixt | QTS 6.1.0 und 5.2.11 oder älter; QuTS hero h6.1.0, h6.0.x, h5.2.11 oder älter; QuTScloud c5.2.9 oder älter (Advisory QSA-26-18). | QTS 5.2.11.3661 und 6.1.0.3656 (Beta); QuTS hero h6.1.0.3656 (Beta), h6.0.2.3656, h5.2.11.3661; QuTScloud c5.2.9.3661, jeweils Build 20261023. |
| QNAP Apps und Spezialsysteme | Fix ausstehend | Note Station 3 (bis 3.9.14), QuMagie (bis 2.10.1), QNE/ADRA (bis 1.0.7), QVR Surveillance (bis 3.0.3, ARM32), TVR OS (bis 1.0.4). | Noch nicht veröffentlicht. Apps deaktivieren, NAS nicht aus dem Internet erreichbar machen. |
| Synology PHP-Pakete, Web Station | Pakete gefixt | Nur NAS mit PHP-abhängigen Paketen: Web Station, PHP-Pakete, WordPress, Joomla, MediaWiki, phpMyAdmin, KodExplorer, vtigerCRM, Calendar, MailStation, IDrive. DSM selbst hat laut Synology keine von außen erreichbaren PHP-Module (Advisory Synology-SA-26:14). | PHP-Updates im Paketzentrum für DSM 7.4, 7.3 und 7.2: PHP 7.4.33-0131, 8.0.30-0122, 8.1.34-0120, 8.2.35-0171, 8.3.36-0051, 8.4.27-0051. DSM vor 7.2: Pakete deaktivieren. |
| Synology PHP 7.3 und älter | Kein Fix (EOL) | Pakete PHP 7.3, 7.2, 7.1, 7.0 und 5.6 (End of Life). | Deinstallieren, Anwendungen auf PHP 8.x umstellen. |
| Unraid | Gefixt | Web-GUI auf PHP-Basis vor 7.3.4. | Unraid OS 7.3.4 (PHP 8.4.27). |
| NetApp ONTAP 9 | Gefixt | Nur CVE-2026-109618. | 9.15.1P20HF1, 9.16.1P16HF1, 9.17.1P11HF1, 9.18.1P8HF1, 9.19.1P3HF1. |
| TerraMaster | In Prüfung | TOS6-Webserver mit optionalem PHP-Hosting; Hersteller „untersucht und testet“. | Ausstehend, kein Termin. |
| Ugreen | In Prüfung | Hersteller „arbeitet an einem Fix“, keine Produktangaben. | Ausstehend, kein Termin. |
| Asustor | In Prüfung | Hersteller „arbeitet an einem Fix“, keine Produktangaben. | Ausstehend, kein Termin. |
| openmediavault | In Prüfung | PHP-Management-Backend. | PHP des Debian-Unterbaus aktualisieren. |
Synology und php2shell: Nur Pakete, nicht DSM
Nach Prüfung durch das Synology-PSIRT betrifft die Lücke nur NAS, auf denen Pakete mit PHP-Abhängigkeit laufen. Wer Web Station, WordPress, Joomla, phpMyAdmin, MediaWiki, KodExplorer, vtigerCRM, Calendar, MailStation oder IDrive installiert hat, sollte die PHP-Pakete über das Paketzentrum aktualisieren; die abhängigen Pakete starten danach automatisch neu. MailStation erfordert ein manuelles Update. Synology Drive selbst ist nicht betroffen.
QNAP und php2shell: Firmware gefixt, Apps noch offen
QNAP hat mit Advisory QSA-26-18 zunächst alle QTS-, QuTS-hero- und QuTScloud-Versionen als betroffen gemeldet und seit dem 24. Oktober gefixte Firmware-Builds (20261023) veröffentlicht. Für Note Station 3, QuMagie, QVR Surveillance, TVR OS und QNE/ADRA stehen die Fixes noch aus. Bis dahin empfiehlt QNAP, das NAS nicht direkt aus dem Internet erreichbar zu machen.
Router, Switches und Firewalls
Bei klassischen Switches von Cisco, HPE/Aruba oder Juniper gibt es bislang keinen bestätigten Fall. Die Ausnahme ist Junipers J-Web-Oberfläche. Betroffen sind vor allem Firewall-Managementportale und Router mit Zusatzfunktionen auf PHP-Basis.
| Hersteller / Produkt | Status | Betroffene Produkte / Versionen | Fix / Maßnahme |
|---|---|---|---|
| Peplink Balance, MAX, InControl | Gefixt | Balance- und MAX-Router nur bei aktiviertem Edge-Computing-Feature (standardmäßig aus) sowie die InControl Virtual Appliance. Gehostetes InControl 2 nicht betroffen. | ICVA 2.14.4; Router: Sonderfirmware 8.6.1s042, Fix folgt im nächsten GA-Release. |
| Juniper Junos OS J-Web (EX, SRX) | Betroffen | J-Web auf EX-Switches und SRX-Firewalls: verwundbar für CVE-2026-109618, für -109619 in Prüfung. SRX ab 25.2R1 nutzt kein PHP mehr. | Ausstehend. J-Web deaktivieren oder auf das Management-Netz beschränken. |
| Cisco Expressway, URWB | Betroffen | Expressway Series und Expressway Select Series (CSCwx37062); Ultra-Reliable Wireless Backhaul (CSCwx37073). Keine Workarounds. | Expressway 15.5.21 ohne Termin; URWB 27.1.1 für Februar 2027 angekündigt; Duo Access Gateway in 3.2.0 gefixt. |
| Cisco in Prüfung | In Prüfung | ISE Portal Builder, Unified Industrial Wireless, Panoptica, Ultra Cloud Core Converged Policy and Charging. | Noch offen. |
| Cisco nicht betroffen | Nicht betroffen | Catalyst Center, Meraki Dashboard, Catalyst SD-WAN Manager, Nexus Dashboard Insights, ISE, Umbrella, Secure Access, Hypershield, Webex. Klassische Catalyst-/Nexus-Switches sind nicht gelistet. Laut Cisco gilt „nicht gelistet = nicht betroffen“, das Advisory ist aber noch vorläufig. | Keiner nötig. |
| Netgate pfSense | Gefixt | Management-Komponenten der Web-GUI. | pfSense Plus 26.07 / 26.03.1 und CE 2.9.0 / 2.8.1. |
| OPNsense | Gefixt | WebGUI und API. | Community 26.7.7 (PHP 8.5.12), Business 26.4.2p3 (PHP 8.3.36). |
| OpenWrt | Gefixt (nur mit PHP8-Paket) | Nur Geräte mit installiertem optionalem PHP8-Paket; LuCI nutzt kein PHP. | Feeds 25.12 (PHP 8.4.27) und 24.10 (PHP 8.3.36). |
| Palo Alto Networks PAN-OS, Panorama | Fix teilweise | PAN-OS 10.2, 11.1, 11.2, 12.1, 12.2 (alle Builds), Panorama, WildFire WF-500. Nicht betroffen: Cloud NGFW, Prisma Access, GlobalProtect App, Cortex. | Hotfixes werden branchweise ausgerollt; Management-Interface nicht aus dem Internet erreichbar machen. |
| Check Point | Fix angekündigt | Firewall-Webinterfaces (R81.20, R82, R82.10, R82.20; EoS-Releases R80 bis R81.10), wenn bestimmte Portal-/VPN-Funktionen aktiv sind; auch Spark- und Cloud-Firewalls. | Jumbo Hotfixes für 11. November 2026 angekündigt. |
| Citrix NetScaler ADC / Gateway | Fix ausstehend | Alle unterstützten Versionen, nur Management-GUI. | Gefixtes PHP-Paket noch nicht verfügbar; Management-Zugriff einschränken. |
| F5 BIG-IP | Gefixt | 17.1.0 bis 17.1.3, 17.5.0 bis 17.5.1 und 21.1.0 (Configuration Utility, APM-Vorlagen). | 17.1.3.7, 17.5.1.11, 21.1.0.4. |
| HPE Aruba ClearPass | Gefixt | ClearPass Policy Manager 6.14.0 / 6.11.15 und älter. | 6.14.1 bzw. 6.11.16 mit PHP-CVE-Hotfix. |
| Fortinet in Prüfung | In Prüfung | FortiDDoS, FortiSOAR, FortiSOAR PaaS, FortiClient Cloud. | Noch offen. |
| Fortinet nicht betroffen | Nicht betroffen | FortiOS, FortiSwitch, FortiManager, FortiAnalyzer, FortiWeb, FortiMail, FortiADC, FortiNAC, FortiSIEM, FortiAuthenticator, FortiSASE, FortiClient. | Keiner nötig. |
| Sophos | Nicht betroffen | UTM, Firewall und Endpoint. Nur das gehostete MyUTM-Lizenzportal war betroffen (21.10. offline genommen). | Keiner nötig. |
| Paessler PRTG | Nicht betroffen | PRTG Network Monitor und Hosted Monitor. | Keiner nötig. |
| Monitoring auf PHP-Basis | Betroffen | LibreNMS, Observium, Cacti, Zabbix-Webfrontend, Nagios XI und Fusion, sobald sie auf ungepatchtem PHP laufen. | PHP des Betriebssystems bzw. Container-Images aktualisieren. |
Hersteller ohne Stellungnahme: Fritz!Box, Ubiquiti, MikroTik & Co.
heise online nennt Router von DrayTek, Zyxel, D-Link, TP-Link, Netgear und Tenda als Beispiele für Geräte mit PHP-basierter Weboberfläche. Das ist eine redaktionelle Einschätzung, keine Herstellerbestätigung. Von diesen Herstellern sowie von AVM (Fritz!Box), Ubiquiti (UniFi, EdgeOS) und MikroTik (RouterOS) lag zum Stand dieses Beitrags weder ein Advisory noch ein Eintrag in der NCSC-Liste vor.
„Keine Aussage“ heißt nicht „sicher“. Bis zur Klärung gilt für diese Geräte: Weboberfläche nicht aus dem Internet erreichbar machen, Fernzugriff nur per VPN, automatische Firmware-Updates aktiv lassen und die Hersteller-Hinweise beobachten.
Telefonanlagen: FreePBX, Mitel, 3CX
Betroffen sind vor allem Anlagen, deren Admin-Oberfläche auf einem Asterisk-/FreePBX-Unterbau läuft, sowie einzelne Mitel/Unify-Komponenten und Cisco Expressway. Proprietäre Systeme ohne PHP, etwa 3CX, sind nicht betroffen.
| Hersteller / Produkt | Status | Betroffene Produkte / Versionen | Fix / Maßnahme |
|---|---|---|---|
| Sangoma FreePBX 17, PBXact 17 | Fix verfügbar | Alle Installationen inkl. Sangoma-Hardware-Appliances. PHP steckt in der Admin-Oberfläche. | PHP-Updates über das System-Update einspielen; bei GPG-Fehlern zuerst fwconsole ma updateall, dann apt update. |
| Sangoma FreePBX 16 / PBXact 16 und älter | Kein regulärer Fix | Laufen auf PHP 7.4 (EOL); nur ein Testpatch verfügbar. | Migration auf Version 17 (Neuinstallation + Backup/Restore). Übergangsweise Web-GUI nur aus vertrauenswürdigen Netzen und session.upload_progress.enabled=0. |
| Mitel MiVoice 5000, MiVoice Connect, CMG | Fix verfügbar | MiVoice 5000 (bis R8.4), MiVoice Connect (bis R20.0 SP2), Collaboration Management (bis R9.4 SP1). Advisory MISA-2026-0008. | KB000128981. |
| Mitel / Unify OpenScape Branch, SBC | Fix verfügbar | OpenScape Branch und OpenScape SBC bis V11R3.4.3 (physische Appliances). | KB000128997. |
| Mitel MiCollab Adv. Messaging, MiContact Center Enterprise | Fix verfügbar | MiCollab Advanced Messaging (bis 9.3), MiContact Center Enterprise (bis 9.8 SP0 FP1). | KB000128990 / KB000128993. |
| Mitel / Unify OpenScape Voice Trace Manager | Fix ausstehend | V8 R0.12.00 und älter. | Noch keine Lösung gelistet. |
| Cisco Expressway | Fix ausstehend | Expressway und Expressway Select, auch als CE1200-Appliance. | 15.5.21 angekündigt, Termin offen. |
| FusionPBX | Betroffen | PHP-Management-Anwendung auf ungepatchtem PHP. | PHP des Betriebssystems aktualisieren. |
| VitalPBX, Issabel | In Prüfung | VitalPBX 4.0 / VitXi, Issabel 5. | PHP des Betriebssystems aktualisieren; Projektaussage ausstehend. |
| Mitel Gateways und Endgeräte | In Prüfung | AG41xx Analog-Gateways, EX Controller / GX Gateway, TA7100, IP-DECT (RFP12/RFP14), 5634 WLAN-Telefon, OpenScape DECT/WLAN Phone. | Advisory wird fortgeschrieben. |
| 3CX | Nicht betroffen | Nutzt kein PHP; keine Maßnahmen nötig. | Keiner nötig. |
| Mitel / Unify nicht betroffen | Nicht betroffen | MiVoice Business, MX-ONE, MiVoice Office 400, OpenScape Business, OpenScape 4000, OpenScape Voice, MiCollab, 6800/6900-IP-Telefone, SIP-DECT, OpenScape Desk Phones, Unify Phone, CloudLink. | Keiner nötig. |
| Cisco Collaboration | Nicht betroffen | Webex Calling, Webex Contact Center, Meeting Server, Webex Meetings/Teams. Unified Communications Manager und IP-Telefone nicht gelistet (laut Cisco: nicht betroffen, Advisory vorläufig). | Keiner nötig. |
| Auerswald, Agfeo, Starface, innovaphone, Yeastar, Grandstream, Avaya, Gigaset | Keine Aussage | Weder Advisory noch NCSC-Eintrag. Faustregel: Asterisk-basierte Oberflächen sehr wahrscheinlich betroffen, proprietäre Systeme eher nicht. Beim Hersteller nachfragen. | Admin-Oberfläche nur per VPN oder aus dem Management-Netz. |
Was Sie jetzt tun sollten
- Inventar prüfen: Welche Geräte bringen eine PHP-Weboberfläche mit? NAS, Firewalls, Telefonanlagen und Monitoring-Server gehören auf dieselbe Liste wie die Firmen-Website.
- Hersteller-Updates einspielen: Firmware bzw. Pakete von QNAP, Synology, pfSense, OPNsense, F5, Mitel, Sangoma usw. installieren. Ein Server-Patch erreicht das Gerät nicht.
- Docker-Container aktualisieren: PHP-Images neu ziehen (
docker compose pull && docker compose up -d). - Management-Oberflächen abschotten: Keine Portfreigabe und kein DynDNS auf Admin-Oberflächen, Fernzugriff nur per VPN, Zugriff auf vertrauenswürdige IP-Adressen beschränken, besonders bei Geräten ohne Fix oder ohne Herstelleraussage.
- Mitigationen nur als Übergang:
memory_limit=-1gegen CVE-2026-109618 und das Abschalten vonsession.upload_progressgegen -109619 reduzieren das Risiko, schließen die Lücke aber nicht. - Kompromittierung prüfen: Erste Angriffe gab es ab dem 17. Oktober. Auf exponierten Systemen nach ungewöhnlichen Kindprozessen von php-fpm, Apache oder php-cgi suchen.
- Folgelücke beachten: Ende Oktober veröffentlichte das PHP-Projekt einen Hinweis zu CVE-2026-115560 in der Upload-Fortschrittsanzeige, die auch 8.5.12 betrifft. Die Herstellerlisten werden sich weiter ändern.
Häufige Fragen zu php2shell
Ist mein Synology-NAS von php2shell betroffen?
Nur, wenn Pakete mit PHP-Abhängigkeit installiert sind, etwa Web Station, PHP-Pakete, WordPress, Joomla, MediaWiki, phpMyAdmin, KodExplorer, vtigerCRM, Calendar, MailStation oder IDrive. DSM selbst hat laut Synology keine von außen erreichbaren PHP-Module. Gepatchte PHP-Pakete gibt es für DSM 7.4, 7.3 und 7.2 im Paketzentrum; PHP 7.3 und älter bleiben ungepatcht und sollten deinstalliert werden.
Ist mein QNAP-NAS von php2shell betroffen?
Ja. Betroffen sind QTS 6.1.0 und 5.2.11 oder älter, QuTS hero h6.1.0, h6.0.x und h5.2.11 oder älter sowie QuTScloud c5.2.9 oder älter. Gefixte Firmware gibt es seit dem 24. Oktober 2026 (Build 20261023). Für Note Station 3, QuMagie, QVR Surveillance, TVR OS und QNE/ADRA stehen Fixes noch aus.
Ist die Fritz!Box von php2shell betroffen?
Dazu gibt es weder ein Advisory von AVM noch einen Eintrag in der NCSC-NL-Liste. Das bedeutet nicht automatisch, dass sie sicher ist. Empfehlung: Fernzugriff auf die Oberfläche nur per VPN, automatische Updates aktiv lassen.
Sind Switches von Cisco, HPE oder Juniper betroffen?
Für klassische Switches gibt es bislang keinen bestätigten Fall. Die Ausnahme ist Junipers J-Web-Oberfläche auf EX-Switches und SRX-Firewalls, die für CVE-2026-109618 als verwundbar gilt. Cisco listet keine Switches als betroffen; Catalyst Center, Meraki Dashboard und Nexus Dashboard Insights sind laut Cisco nicht betroffen.
Welche Telefonanlagen sind von php2shell betroffen?
Vor allem Asterisk-basierte Anlagen wie FreePBX und PBXact (Sangoma), FusionPBX, VitalPBX und Issabel sowie einzelne Mitel/Unify-Komponenten (MiVoice 5000, MiVoice Connect, OpenScape Branch, OpenScape SBC) und Cisco Expressway. 3CX nutzt kein PHP und ist nicht betroffen. Für FreePBX 16 und älter gibt es keinen regulären Fix mehr, Sangoma empfiehlt die Migration auf Version 17.
Reicht es, den Webserver zu patchen?
Nein. PHP im NAS, Router, in der Firewall oder Telefonanlage wird nur durch Firmware oder Pakete des jeweiligen Herstellers aktualisiert. Docker-Container mit PHP brauchen eigene aktualisierte Images.
Welche PHP-Versionen sind von php2shell betroffen?
Alle PHP-Versionen von 5.4 bis 8.5.11. Gefixt sind PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35 (veröffentlicht am 21. Oktober 2026). PHP 8.1 und älter erhalten keine offiziellen Patches mehr.
Quellen
- NCSC-NL: php2shell Software-Liste (GitHub)
- PHP Security Release vom 21.10.2026 (php-src)
- BSI Cybersicherheitswarnung 2026-297981-1032
- Google Cloud / Wiz: Responding to core PHP vulnerabilities
- QNAP Security Advisory QSA-26-18
- QNAP Community: Fix-Builds für QTS, QuTS hero, QuTScloud
- Caschys Blog: Synology-Sicherheitsupdates gegen PHP2Shell
- mariushosting: Synology, Mitigating PHP2Shell
- tech-insider.org: TerraMaster, Ugreen, Asustor
- Peplink Security Advisory PHP2Shell
- Cisco Security Advisory cisco-sa-php-october26
- Help Net Security: Fortinet, Cisco und Palo Alto
- securityonline.info: PHP2Shell Affected Products List
- netzleiter.net: Synology, QNAP und php2shell
- heise online: php2shell, wer nun was machen muss
- FreePBX Community: Action Required for FreePBX and PBXact
- Mitel Product Security Advisory MISA-2026-0008
- Arconda: 3CX nicht von aktueller PHP-Sicherheitslücke betroffen
- atworkstudio: PHP2Shell hits firewalls, NAS and PBX systems
- Cloudflare-Bericht zur Folgelücke CVE-2026-115560
Dieser Beitrag basiert auf Hersteller-Advisories und der NCSC-NL-Liste mit Stand 26. Oktober 2026. Status und Fix-Versionen ändern sich täglich. Bitte vor Maßnahmen das jeweilige Hersteller-Advisory prüfen. Wir aktualisieren den Beitrag, sobald weitere Hersteller Stellung nehmen.