Sicherheitsinformation: docuFORM Mercury MPS – Sicherheitsupdate veranlasst

Wir möchten alle Kunden, die bei uns eine automatische Toner- und Zählerstandsmeldung (Fleetmanagement) für Ihre Druck- und Kopiersysteme aktiviert haben, über eine aktuelle Sicherheitsmeldung im Zusammenhang mit der von uns betreuten Lösung docuFORM Mercury MPS informieren und Ihnen gleichzeitig einen Überblick über die bereits eingeleiteten Schutzmaßnahmen geben.

Am 21. Oktober 2026 wurden zwei kritische Sicherheitslücken in PHP (CVE-2026-109618 und CVE-2026-109619) geschlossen, die auch Auswirkungen auf die Hostingumgebung von docuFORM Mercury MPS haben.

Die Schwachstellen, auch als PHP2Shell bezeichnet, können unter bestimmten technischen Voraussetzungen von Angreifern ausgenutzt werden, um unbefugt Programmcode auf einem betroffenen System auszuführen. Dadurch könnten die Vertraulichkeit und Integrität gespeicherter Informationen sowie die Verfügbarkeit der betroffenen Dienste gefährdet werden.

Welche Maßnahmen haben wir bereits eingeleitet?

Da wir docuFORM Mercury MPS für Sie als Managed Service betreuen, haben wir die erforderlichen Maßnahmen bereits in die Wege geleitet.

Gemeinsam mit unserem Serviceprovider wurde die Aktualisierung der betroffenen Hosting-Systeme auf die abgesicherte Version docuFORM Mercury MPS 14.23d veranlasst.

Diese Version enthält die aktualisierte PHP-Komponente 8.4.27, mit der die genannten Sicherheitslücken geschlossen werden.

Die Aktualisierungen werden durch den Serviceprovider automatisiert eingespielt. Eine manuelle Installation durch Sie ist hierfür nicht erforderlich.

Die technische Umsetzung erfolgt innerhalb der zentral verwalteten Hostingumgebung.

Was bedeutet das für Sie?

Für die zentral betreute docuFORM Mercury MPS-Hostingumgebung besteht für Sie aktuell kein eigener Handlungsbedarf.

Die erforderliche Aktualisierung der zugehörigen Clients wurde bereits veranlasst und wird im Rahmen des Managed Service durchgeführt. Sie müssen weder einen Sicherheitspatch herunterladen noch selbstständig Änderungen an der bereitgestellten Umgebung vornehmen.

Sollten sich aus der weiteren technischen Prüfung zusätzliche Maßnahmen ergeben, die Ihre Mitwirkung erfordern, werden wir Sie entsprechend informieren.

Bei Fragen wenden Sie sich bitte an: mps-support@ehrig.de, Tel. 030 34 789-110.