PROGNOST bestätigt, dass seine Produkte PHP weder verwenden noch davon abhängig sind, weder als Teil ihrer Anwendungssoftware noch ihrer Betriebsumgebung. Daher betreffen die kürzlich bekannt gewordenen kritischen PHP-Schwachstellen CVE-2026-109618 und CVE-2026-109619 die PROGNOST-Produkte nicht.
Diese Schwachstellen betreffen speziell PHP-Installationen, die Webanfragen bedienen, und können nicht authentifizierte Remote-Code-Ausführung ermöglichen.
Auf Grundlage der in unseren Produkten verwendeten Technologie ist von PROGNOST keine Aktion des Kunden und kein Produktupdate als Reaktion auf diese PHP-Schwachstellen erforderlich.
Im Rahmen unseres sicheren Entwicklungslebenszyklus (SDLC) gemäß IEC 62443-4-1 überwacht PROGNOST kontinuierlich relevante Sicherheitslücken und bewertet deren potenzielle Auswirkungen auf unsere Produkte.
