21.10.2026
Intra2net System-Hotfixes für php2shell
Der Intra2net Business Server ist potentiell über die Sicherheitslücke "php2shell" angreifbar. Diese Angriffe sind potentiell auch für nicht angemeldete Benutzer möglich.
- Für Intra2net Business Server Version 7.1.1 steht der System-Hotfix 517 bereit
- Für Intra2net Business Server Version 7.1.0 steht der System-Hotfix 513 bereit
System-Hotfixes werden standardmäßig vollautomatisch heruntergeladen und eingespielt. Die aktuelle Version können Sie im Menü "Information > Version" abfragen.
Falls der System-Hotfix noch nicht eingespielt ist, kann dies im Menü "System > Update > Manuell" über die Schaltfläche "Spamfilter-Regeln und System-Hotfixes aktualisieren" gestartet werden. Es ist kein Reboot des Systems erforderlich.
Intra2net Network Security und Intra2net Security Gateway sind nicht betroffen.
Wenn Sie eine ältere Version als Intra2net Business Server 7.1.0 nutzen, müssen Sie zuerst das System auf Version 7.1.0 updaten, bevor der Hotfix eingespielt werden kann.
Die Hotfixes beheben CVE-2026-109618 (CVSS 9.2, kritisch) und CVE-2026-109619 (CVSS 9.2, kritisch).