English version:
Summary
We would like to inform you about two critical security vulnerabilities affecting RaySAMi.
Property |
Details |
|---|---|
Affected Product |
RaySAMi |
CVE IDs |
CVE-2026-109618, CVE-2026-109619 |
CVSS Score |
9.2 (Critical) |
Attack Prerequisite |
No authentication required |
Source |
CERT-EU |
Description
The vulnerabilities CVE-2026-109618 and CVE-2026-109619 have been rated with a score of 9.2 under the Common Vulnerability Scoring System and are therefore classified as critical.
According to CERT-EU, these vulnerabilities allow attackers to execute code without prior authentication – meaning without a user account or login credentials.
Applications that are directly accessible from the internet are particularly at risk.
Recommended Actions
On-Prem Installations
- Affected internet-connected applications should be immediately isolated from the public internet until a fix has been applied.
Cloud Installations
The following cloud instances have already been successfully updated and are no longer affected by the vulnerabilities:
Further Information
For further information, please visit: https://www.php.net/
Support
If you have any questions or need assistance, we're here to help:
- Please contact your Raynet representative, or
- Submit a ticket at: https://support.raynet.de/
Deutsche Version:
Zusammenfassung
Wir möchten Sie über zwei kritische Sicherheitslücken informieren, die RaySAMi betreffen.
Eigenschaft |
Details |
|---|---|
Betroffenes Produkt |
RaySAMi |
CVE-IDs |
CVE-2026-109618, CVE-2026-109619 |
CVSS-Score |
9.2 (Kritisch) |
Angriffsvoraussetzung |
Keine Authentifizierung erforderlich |
Quelle |
CERT-EU |
Beschreibung
Die Schwachstellen CVE-2026-109618 und CVE-2026-109619 wurden mit einem CVSS-Score von 9.2 bewertet und gelten daher als kritisch.
Laut CERT-EU ermöglichen diese Sicherheitslücken Angreifern die Ausführung von Schadcode ohne vorherige Authentifizierung – d. h. ohne gültigen Benutzeraccount oder Login-Daten.
Besonders gefährdet sind Anwendungen, die direkt aus dem Internet erreichbar sind.
Empfohlene Maßnahmen
On-Premise-Installationen
- Betroffene, aus dem Internet erreichbare Anwendungen sollten umgehend vom öffentlichen Internet isoliert werden, bis ein Fix eingespielt wurde.
Cloud-Installationen
Die folgenden Cloud-Instanzen wurden bereits erfolgreich aktualisiert und sind nicht mehr von den Sicherheitslücken betroffen:
Weitere Informationen
Weitere Details finden Sie unter: https://www.php.net/
Support
Bei Fragen oder falls Sie Unterstützung benötigen, wenden Sie sich bitte an:
- Ihren zuständigen Raynet-Ansprechpartner, oder
- erstellen Sie ein Ticket unter: https://support.raynet.de/
Comments
0 comments
Please sign in to leave a comment.