Die Updates enthalten PHP 8.3.36 und schließen die kritischen Sicherheitslücken CVE-2026-109618 und CVE-2026-109619, die am 21. Oktober 2026 veröffentlicht wurden.
Die Schwachstellen, auch bekannt als „PHP2Shell“, betreffen PHP-Installationen, die Web-Anfragen verarbeiten. Sie können es Angreifern ermöglichen, ohne Authentifizierung Code aus der Ferne auszuführen. Auf den PCAN-Ethernet Gateways betreibt PHP die Konfigurationswebsite. Wir empfehlen, das Update umgehend auf allen betroffenen Geräten zu installieren.
Betroffene Produkte und neue Softwareversionen:
- IPEH-004010 PCAN-Ethernet Gateway DR (Seriennummern 25000 bis 28999 sowie ab 31000): PCAN-Gateway Software 3.0.3
- IPEH-004010 PCAN-Ethernet Gateway DR (Seriennummern 1 bis 24999 sowie 29000 bis 30999): PCAN-Gateway Software 2.11.4
- IPEH-004012 PCAN-Ethernet Gateway FD DR: PCAN-Gateway FD Software 1.3.5
Sie können das Update über die Konfigurationswebsite des Geräts unter Device > Software Update installieren. Die Versionshistorien und Download-Links finden Sie auf unseren Support-Seiten.
English
Deutsch
Français
Chinesisch 中文
Koreanisch