MOBOTIX HUB und MOBOTIX HUB Plug-ins sind nicht von den PHP2Shell-Sicherheitslücken betroffen
Sicherheitsinformation | 23. Oktober 2026
Nach Bekanntwerden der PHP2Shell-Sicherheitslücken (CVE-2026-109618 und CVE-2026-109619) hat MOBOTIX die möglichen Auswirkungen auf MOBOTIX HUB und die zugehörigen MOBOTIX HUB Plug-ins überprüft.
Die Sicherheitsbewertung bestätigt, dass sowohl MOBOTIX HUB als auch die offiziellen MOBOTIX HUB Plug-ins nicht von den PHP2Shell-Sicherheitslücken (CVE-2026-109618 und CVE-2026-109619) betroffen sind.
Folgende MOBOTIX HUB Plug-ins sind ebenfalls nicht betroffen:
-
MOBOTIX Forensic Search Plug-in
Erweiterte forensische Suchfunktionen zur gezielten Suche nach Kameraereignissen und Analyseergebnissen, beispielsweise Kennzeichen oder Barcodes. -
MOBOTIX Thermal Dashboard Plug-in
Visualisierung und Analyse von Temperaturmesswerten und Temperaturverläufen der MOBOTIX Thermalkameras. -
MOBOTIX SYNC Dashboard Plug-in
Integration und Synchronisierung von Videodaten und Metadaten aus MOBOTIX Kamera-Apps zur zentralen Auswertung. -
MOBOTIX CLOUD Support Plug-in
Integration von MOBOTIX CLOUD oder Eagle Eye Network Cloud Kameras und deren Darstellung innerhalb der MOBOTIX HUB Benutzeroberfläche. -
MOBOTIX Camera Configuration Plug-in
Vereinfachte Konfiguration und Verwaltung von MOBOTIX IoT- und MOVE-Kameras direkt im MOBOTIX HUB Management Client. -
MOBOTIX NurseAssist Dashboard Plug-in
Spezielle Dashboard-Funktionen für Pflegeeinrichtungen zur Unterstützung der Betreuung und Überwachung von Patienten und Bewohnern. -
MOBOTIX Softbuttons Plug-in
Steuerung von Kamerafunktionen und Ausführung von HTTP-API-Befehlen über individuell konfigurierbare Schaltflächen. -
MOBOTIX Discovery Plug-in
Schnelles Auffinden, Hinzufügen und Verwalten von MOBOTIX Kameras innerhalb des Video Management Systems. -
MOBOTIX DualVision Plug-in
Getrennte Darstellung der Bildbereiche von Dualkameras in der Live-Ansicht und Wiedergabe. -
MOBOTIX Fisheye Plug-in
Entzerrung und flexible Darstellung von Fisheye-Kamerabildern in der Live-Ansicht und Wiedergabe. -
MOBOTIX Imaging Pro Plug-in
Erweiterte Bildoptimierungsfunktionen wie Lupe, Kontrast-, Helligkeits- und Schärfeanpassung zur detaillierten Bildanalyse.
Handlungsbedarf und allgemeine Sicherheitsempfehlung
Für Anwender von MOBOTIX HUB und den oben aufgeführten MOBOTIX HUB Plug-ins besteht im Zusammenhang mit den genannten PHP2Shell-Sicherheitslücken kein Handlungsbedarf.
Die Produkte können weiterhin wie gewohnt und ohne Einschränkungen durch diese Schwachstellen eingesetzt werden.
Unabhängig von den aktuellen Sicherheitslücken empfiehlt MOBOTIX grundsätzlich, MOBOTIX HUB regelmäßig auf die neueste verfügbare Softwareversion zu aktualisieren. Neue Versionen enthalten neben zusätzlichen Funktionen und Verbesserungen auch wichtige Anpassungen zur Erhöhung der Systemstabilität und Sicherheit.
Hierfür bietet MOBOTIX das Software-Wartungspaket MOBOTIX HUB Advanced Services (ASP) an. Kunden mit einer aktiven ASP-Lizenz können während der Vertragslaufzeit jederzeit auf die jeweils neueste verfügbare MOBOTIX HUB Version wechseln – ohne zusätzliche Lizenzkosten für das Versionsupdate.
Damit profitieren Anwender kontinuierlich von neuen Funktionen, Produktverbesserungen und aktuellen Sicherheitsstandards.
Weitere Informationen finden Sie unter:
MOBOTIX wird die Sicherheitslage weiterhin aufmerksam beobachten und bei neuen relevanten Erkenntnissen entsprechende Informationen bereitstellen.