Liebe eBuSy Kunden,
aktuell wird über kritische Sicherheitslücken in PHP berichtet. Verständlicherweise erreichen uns dazu Fragen, ob auch eBuSy betroffen ist. Wir möchten Sie deshalb über den Hintergrund und die Bedeutung für Ihre Anlage informieren.
Die eBuSy-Buchungs- und Verwaltungssoftware ist von diesen Sicherheitslücken nicht betroffen. Wenn Sie zusätzlich unsere Steuerung einsetzen, beachten Sie bitte die nachfolgenden Hinweise zur Absicherung Ihrer Geräte.
Worum geht es?
Unter der Bezeichnung „PHP2Shell“ sind zwei Sicherheitslücken bekannt geworden, die unter den Kennungen CVE-2026-109618 und CVE-2026-109619 geführt werden. Sie betreffen PHP – eine Programmiersprache, die als technische Grundlage vieler Internetseiten und Onlineanwendungen eingesetzt wird.
Die Schwachstellen können es Angreifern ermöglichen, ohne gültige Zugangsdaten schädliche Programme auf betroffenen Geräten auszuführen. Dadurch könnten beispielsweise Daten ausgelesen oder verändert und Funktionen manipuliert werden. Für PHP stehen inzwischen Sicherheitsupdates zur Verfügung; bei Geräten mit fest integrierter Software erfolgt die Aktualisierung üblicherweise über ein entsprechendes Firmwareupdate des Herstellers.
Warum ist die eBuSy-Buchungssoftware nicht betroffen?
Unsere Buchungs- und Verwaltungssoftware ist eine reine Java-Anwendung auf Basis von Spring und verwendet kein PHP. Die betroffenen PHP-Komponenten kommen dort nicht zum Einsatz. Für die Nutzung der eBuSy-Buchungssoftware selbst sind daher aufgrund dieser Sicherheitslücken keine Maßnahmen erforderlich.