SecBoard
Zurück zur Übersicht
Hoch68 / 100Konfidenz: Mittel
In CISA KEVCVSS9.8EPSS100 %Über Netz erreichbarOhne Anmeldung

Konsultieren Sie die offiziellen PHP-Sicherheitshinweise und installieren Sie umgehend die bereitgestellten Patches für alle betroffenen PHP-Installationen.

▸Herleitung der Bewertung(4)

Wie der Wert zustande kommt

  • Im CISA-KEV-Katalog: CVE-2026-109618, CVE-2026-109619+25
  • Hoechster CVSS-Basiswert 9.8+18
  • EPSS 100.0 % Ausnutzungswahrscheinlichkeit binnen 30 Tagen+15
  • Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-109618, CVSS-Vektor AV:N/PR:N)+10

Woraus sich die Konfidenz ergibt

  • Zwei unabhaengige Herausgeber berichten den Sachverhalt
  • Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik

Multiples vulnérabilités dans PHP (21 octobre 2026)

CERT-FR·
Originalartikel lesen bei CERT-FR

Es wurden mehrere kritische Schwachstellen in PHP entdeckt, die eine Remote-Code-Ausführung ermöglichen. Betroffen sind alle PHP-Versionen von 5.x bis 8.5.x, wobei spezifische Patches für neuere 8.x-Versionen erforderlich sind. Nutzern wird dringend empfohlen, die Sicherheitshinweise des Herstellers zu konsultieren und umgehend die bereitgestellten Patches zu installieren.

SecBoard-Einordnung

Organisationen, die PHP in ihren Webanwendungen oder Backend-Systemen einsetzen, sind einem hohen Risiko ausgesetzt. Eine erfolgreiche Ausnutzung kann zur vollständigen Kompromittierung der betroffenen Server führen.

Realistisch schlimmster Fall: Der schlimmste Fall ist die vollständige Übernahme von Servern durch Remote-Code-Ausführung, was zu Datenlecks, Systemausfällen oder der Installation von Malware führen kann.

Im erfassten Bestand

  • ▸CVE-2026-109618 kommt damit in 7 erfassten Meldungen der letzten 90 Tage vor.

Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.

Key Facts

 

CVE-2026-109618CISA KEV
CVSS
9.8 · CRITICAL
EPSS
100.0%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit
2026-10-26
Patch
unbekannt
Zuweisende CNA
security@php.net
CVE-2026-109619CISA KEV
CVSS
8.1 · HIGH
EPSS
100.0%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
hoch
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit
2026-10-26
Patch
unbekannt
Zuweisende CNA
security@php.net

Betroffen

Alle PHP-Versionen von 5.x bis 8.5.x sind betroffen, insbesondere 8.2.x vor 8.2.35, 8.3.x vor 8.3.36, 8.4.x vor 8.4.27 und 8.5.x vor 8.5.12.

Hersteller

PHPPHP GroupPaloaltonetworksSiemens

Produkte

PHPPan OsRuggedcom APE1808 Firmware
▸ CPE-Rohbezeichner anzeigen (17)
  • cpe:2.3:a:php:php:*:*:*:*:*:*:*:*
  • cpe:2.3:o:paloaltonetworks:pan-os:*:*:*:*:*:*:*:*
  • cpe:2.3:o:paloaltonetworks:pan-os:10.2.7:-:*:*:*:*:*:*
  • cpe:2.3:o:paloaltonetworks:pan-os:10.2.7:h10:*:*:*:*:*:*
  • cpe:2.3:o:paloaltonetworks:pan-os:10.2.7:h11:*:*:*:*:*:*
  • cpe:2.3:o:paloaltonetworks:pan-os:10.2.7:h12:*:*:*:*:*:*
  • cpe:2.3:o:paloaltonetworks:pan-os:10.2.7:h13:*:*:*:*:*:*
  • cpe:2.3:o:paloaltonetworks:pan-os:10.2.7:h14:*:*:*:*:*:*
  • cpe:2.3:o:paloaltonetworks:pan-os:10.2.7:h15:*:*:*:*:*:*
  • cpe:2.3:o:paloaltonetworks:pan-os:10.2.7:h16:*:*:*:*:*:*
  • cpe:2.3:o:paloaltonetworks:pan-os:10.2.7:h17:*:*:*:*:*:*
  • cpe:2.3:o:paloaltonetworks:pan-os:10.2.7:h18:*:*:*:*:*:*
  • cpe:2.3:o:paloaltonetworks:pan-os:10.2.7:h19:*:*:*:*:*:*
  • cpe:2.3:o:paloaltonetworks:pan-os:10.2.7:h1:*:*:*:*:*:*
  • cpe:2.3:o:paloaltonetworks:pan-os:10.2.7:h20:*:*:*:*:*:*
  • cpe:2.3:o:paloaltonetworks:pan-os:10.2.7:h2:*:*:*:*:*:*
  • cpe:2.3:o:siemens:ruggedcom_ape1808_firmware:-:*:*:*:*:*:*:*

Prüfen

3
  • ▸Überprüfen Sie alle PHP-Installationen auf die aktuell installierte Version und vergleichen Sie diese mit den betroffenen Versionen im Sicherheitshinweis.
  • ▸Scannen Sie Ihre Webserver auf bekannte Schwachstellen in PHP, um ungepatchte Systeme zu identifizieren.
▸ 1 weitere
  • ▸Überwachen Sie Server-Logs auf ungewöhnliche Aktivitäten oder Anzeichen von Remote-Code-Ausführung nach der Patch-Installation.

Offene Punkte

3
▸ anzeigen
  • ▸Die spezifischen CVE-IDs der Schwachstellen sind im Artikel nicht genannt.
  • ▸Details zu den Angriffsvektoren oder der Komplexität der Ausnutzung sind nicht spezifiziert.
  • ▸Es gibt keine Informationen über bereits erfolgte Ausnutzungen in freier Wildbahn.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen
  • Initial Access möglich?Unklar
  • Privilege Escalation relevant?Unklar
  • Exploit öffentlich verfügbar?Ja
  • Detection / Logging prüfbar?Möglich
  • Für Purple-Team-Szenario geeignet?Unklar

Kundenfragen

  • Sind wir hiervon betroffen — und können wir es detektieren?

MITRE ATT&CK(1)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1210Exploitation of Remote Serviceszugeordnet

„Mehrere kritische Schwachstellen in PHP entdeckt, die eine Remote-Code-Ausführung ermöglichen.“

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Verlauf der Belege

Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.

  1. CERT-FRKontext
    Multiples vulnérabilités dans Juniper Networks Session Smart Router (19 octobre 2026)
  2. The Hacker NewsKontext
    URGENT - PHP Warns of Another Unpatched RCE Two Days After Emergency PHP2Shell Patches

Der Vorgang wird seit 4 Tagen berichtet.

Quellen & Belege· 2 unterschiedliche Quellen

The Hacker NewsKontextPUBLICZuverlässigkeit C

Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.

CERT-FRKontextUNKNOWNdiese Meldung

Quelle nicht eingeordnet.

  • Ausschliesslich redaktionelle Berichterstattung, keine Primaer- oder Technikquelle im Bestand.
  • Mindestens eine Quelle ist noch nicht nach Herkunftsklasse eingeordnet.
  • Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

Vollständigen Artikel lesen bei CERT-FR