PHP information

Dallmeier Kameras und Aufzeichnungssysteme nicht betroffen

Im Zusammenhang mit der kürzlich bekannt gewordenen kritischen PHP-Sicherheitslücke „php2shell“ hat Dallmeier sein Produktportfolio überprüft.
Die gute Nachricht: Sämtliche Dallmeier Netzwerkkameras und Aufzeichnungssysteme sind nicht betroffen – dies gilt auch für ältere Produktgenerationen.

Keine Gefährdung für folgende Dallmeier Produkte
Da PHP in den folgenden Produkten nicht eingesetzt wird, besteht durch „php2shell“ keine Gefährdung:

• Alle Dallmeier Netzwerkkameras
• Alle Dallmeier Aufzeichnungssysteme
• CAT Server und externe AI Server
• SeMSy® Compact
• SMAVIA Viewing Client
• Dallmeier Device Manager
• DMVC Apps (iOS und Android)
• SeMSy® III Video Management System

HEMISPHERE® Geo-Modul: Maßnahmen bereits eingeleitet

Bei der Überprüfung wurde festgestellt, dass das optionale Geo-Modul der HEMISPHERE® Plattform eine potenziell betroffene PHP-Komponente verwendet.
Als Vorsichtsmaßnahme empfiehlt Dallmeier, das Geo-Modul vorübergehend zu deaktivieren. An einer entsprechenden Sicherheitsaktualisierung wird bereits gearbeitet.

Da das Modul ausschließlich in direkt von Dallmeier betreuten Projekten eingesetzt wird, werden betroffene Kunden und Partner proaktiv kontaktiert. Die zuständigen Projektteams koordinieren die erforderlichen Maßnahmen.

Sicherheit weiterer Systemkomponenten prüfen

Da PHP weit verbreitet ist, können auch Produkte anderer Hersteller betroffen sein. Wir empfehlen daher, insbesondere Server, Netzwerkkomponenten und Drittanbieter-Kameras auf entsprechende Sicherheitshinweise der jeweiligen Hersteller zu prüfen.

Weitere Informationen zu den Schwachstellen:

• CVE-2026-109618
• CVE-2026-109619

Bei Fragen stehen Ihnen Ihre bekannten Dallmeier Ansprechpartner gerne zur Verfügung.