Update 5: Maßnahmen von Enreach aufgrund schwerwiegender Sicherheitslücken in PHP

Sehr geehrte Partner,

hiermit informieren wir Sie über vorbeugende Sicherheitsmaßnahmen, die Enreach aufgrund kürzlich entdeckter schwerwiegender Sicherheitslücken in PHP ergreift. PHP ist eine weit verbreitete Programmiersprache für Webanwendungen, die auch bei Enreach eingesetzt wird. 
Unter bestimmten Umständen können Angreifer diese Sicherheitslücken ausnutzen, um sich unbefugt Zugriff auf Systeme zu verschaffen. 

Enreach nimmt diese Bedrohung sehr ernst.

Es handelt sich hierbei um die Beiden CVS's:  CVE-2026-109618 und CVE-2026-109619

https://www.php.net/archive/2026.php#2026-10-20-1
 

Update: Die ersten PHP-Patch-Versionen befinden sich aktuell in der Validierung. Parallel rollen wir sie schrittweise auf erste Systeme aus. Sobald die Validierung abgeschlossen ist, folgt der Rollout auf die übrigen Systeme.

Was bedeutet das für unsere Services?
Um unsere Systeme, unsere Partner und Ihre Kunden zu schützen, hat Enreach vorsorglich entschieden, einige Anwendungen und Dienste vorübergehend offline zu nehmen oder ihre Verfügbarkeit einzuschränken.

Folgende Anwendungen sind aktuell eingeschränkt oder nicht erreichbar, weitere können folgen:

- UPDATE: Operator inkl. API-Access wieder online, kleinere Einschränkungen vorhanden. Bitte beachten Sie die Hinweise im Operator.

- UPDATE: ECD: Funktionsfähig (Desktop und Wab-App)

CDC - Reduzierte Funktionalität  
* Amelden via Operator-Passwort funktioniert
* Telefonie - Funktionen stehen alle zur Vefügung

Folgende Einschränkungen treten auf:
* Keine Anmeldung via SingleSignOn (SSO) bei CDC
* Keine Anzeige von neuen Voicemails
* Kein Voicemail Playback
* Shomi - Kein Audio Playback
* Kein editieren oder hinzufügen von Einträgen im Persönlichen Telefonbuch
* Kein Überschreiben des Numbering-Plans über die App, bitte nutzen Sie die Funktionalität über 8815 (Admin oder User der die Berechtigung Zeitkonfiguration besitzt).

- UPDATE: ECD Teams APP wieder funktionsfähig

- UPDATE: Enreach WebSites (Wieder verfügbar in allen Regionen)

- Enreach Partner Portale

Unsere technischen Teams analysieren die Auswirkungen und setzen die nötigen Sicherheitsmaßnahmen um. Dabei sind wir auf die Patches angewiesen, die das PHP-Projekt bereitstellt. Sobald die Sicherheit ausreichend gewährleistet ist, stellen wir die betroffenen Dienste schrittweise wieder bereit und informieren Sie umgehend.

Was können Sie von uns erwarten?
Wir wissen, dass diese Maßnahmen Ihre tägliche Arbeit und die Ihrer Kunden beeinträchtigen können. Die Sicherheit und Zuverlässigkeit unserer Services haben für uns oberste Priorität.
Wir halten Sie über relevante Entwicklungen, die Verfügbarkeit der betroffenen Anwendungen und den Zeitpunkt der Wiederherstellung auf dem Laufenden.

Worum bitten wir Sie?
Bitte rechnen Sie mit möglichen Einschränkungen bei den genannten Anwendungen und informieren Sie bei Bedarf Ihre Kunden über die vorübergehenden Auswirkungen.

Vielen Dank für Ihr Verständnis und Ihre Unterstützung.

Ihre Enreach