MyQ X – Kritische Sicherheitslücken und Sicherheitspatches

Alle Kunden, die MyQ im Einsatz haben, möchten wir über eine aktuelle Sicherheitsmeldung des Herstellers MyQ Solutions zum Produkt MyQ informieren. Ein Sicherheitspatch steht zur Verfügung.

Die Sicherheit und Zuverlässigkeit Ihrer Systeme sind uns wichtig. Deshalb möchten wir Sie mit dieser Information frühzeitig unterstützen und Ihnen die notwendigen Informationen zur Absicherung Ihrer MyQ-Umgebung bereitstellen.

Am 21. Oktober 2026 wurden zwei kritische Sicherheitslücken in PHP (CVE-2026-109618 und CVE-2026-109619) geschlossen, die auch Auswirkungen auf MyQ X haben. Daraufhin wurde kurzfristig reagiert und am 22. Oktober 2026 das Sicherheitsupdate MyQ X 10.2 LTS Patch 29 veröffentlicht.

Die Schwachstellen, auch als PHP2Shell bezeichnet, können unter bestimmten technischen Voraussetzungen von Angreifern ausgenutzt werden, um unbefugt Programmcode auf einem betroffenen Server auszuführen. Dies kann die Vertraulichkeit und Integrität gespeicherter Informationen sowie die Verfügbarkeit des Systems gefährden.

Laut Hersteller sind bislang keine erfolgreichen Angriffe auf MyQ-Produkte durch diese Schwachstellen bekannt. Dennoch wird ausdrücklich empfohlen, betroffene Installationen schnellstmöglich zu aktualisieren.

Welche MyQ-Versionen sind betroffen?

• MyQ X 10.2 LTS bis einschließlich Patch 28: Installation von Patch 29 erforderlich.
• MyQ 8.2 und ältere, nicht mehr unterstützte Versionen: Für diese Versionen wird kein Sicherheitspatch bereitgestellt. Ein Upgrade auf eine unterstützte Version ist erforderlich.
• MyQ X 10.3: Die angekündigte Version wird die korrigierte PHP-Komponente bereits enthalten.

Die Sicherheitsmeldung betrifft sowohl MyQ Print Server als auch MyQ Central Server. Bitte beachten Sie, dass die nachfolgend bereitgestellte Datei ausschließlich für MyQ Print Server 10.2 LTS vorgesehen ist.

Unsere Sicherheitsempfehlungen

Wir empfehlen dringend, den Sicherheitspatch schnellstmöglich zu installieren.

Bis zur erfolgreichen Aktualisierung sollten Sie folgende Schutzmaßnahmen umsetzen:

• Stellen Sie sicher, dass der MyQ-Server nicht aus dem Internet erreichbar ist.
• Beschränken Sie den Netzwerkzugriff auf die tatsächlich benötigten Geräte, Benutzer und Netzwerkbereiche, beispielsweise Druckgeräte, Terminals und Administratoren.
• Überwachen Sie den Server auf ungewöhnliche Aktivitäten, insbesondere auf unerwartete Prozesse im Zusammenhang mit php-cgi.exe.

Sollten diese Schutzmaßnahmen nicht zuverlässig umgesetzt werden können, empfehlen wir, das betroffene System bis zur Aktualisierung vorübergehend vom Netzwerk zu trennen beziehungsweise offline zu nehmen.

Für den Download des Sicherheitspatches wenden Sie sich bitte an: 

mps-support@ehrig.de, Tel. 030 34 789-110.