22.10.2026 - PHP2Shell-Sicherheitslücke

Am 21.10.2026 wurde eine kritische Sicherheitslücke namens PHP2Shell (CVE-2026-109618 und CVE-2026-109619) bekannt gegeben. 

In diesem Zusammenhang möchten wir Sie darüber informieren, dass keines der BOC-Produkte (ADONIS, ADOIT, ADOGRC) PHP-Komponenten enthält. 

Daher sind BOC-Produkte von dieser Sicherheitslücke weder in SaaS-Bereitstellungen noch in On-Premises-Bereitstellungen betroffen. Folglich müssen zur Absicherung von Instanzen von ADONIS, ADOIT und ADOGRC keine Maßnahmen zur Eindämmung oder zur Behebung ergriffen werden.

Wir verpflichten uns, eine starke Sicherheitsposition aufrechtzuerhalten und transparent über Entwicklungen in der Landschaft der Software-Lieferkette zu kommunizieren.

BOC Corporate Security and Compliance Team.