Splashtop hat die kürzlich veröffentlichten PHP-Sicherheitslücken CVE-2026-109618 und CVE-2026-109619 (auch bekannt als „PHP2Shell“) geprüft.
Diese Sicherheitslücken betreffen die PHP-Laufzeitumgebung und wirken sich nur auf Systeme aus, die PHP verwenden. Splashtop On-Prem-Produkte basieren nicht auf PHP und enthalten oder verwenden keine PHP-Komponenten. Der anfällige Code ist daher nicht vorhanden.
Die folgenden Produkte sind auf keiner unterstützten Plattform betroffen:
- Splashtop Gateway
- Splashtop Client app
- Splashtop Streamer
- Splashtop SOS
- Splashtop Connector
Für diese Produkte sind keine Maßnahmen erforderlich.
Falls PHP auf Servern in Ihrer Umgebung für andere Zwecke installiert ist, empfehlen wir, auf eine korrigierte PHP-Version Ihres Betriebssystemanbieters oder des PHP-Projekts zu aktualisieren.