Im Apache HTTP Server (Apache2) wurde eine Sicherheitslücke entdeckt: CVE-2026-119618. Apache2 ist eine Software eines Drittanbieters, die FileCap on-prem nutzt. Die Sicherheitslücke befindet sich also nicht in FileCap selbst, aber Ihr FileCap on-prem-Server ist anfällig, solange Apache2 nicht aktualisiert wurde. Die Sicherheitslücke wurde in Apache 2.4.71 (Debian) behoben.
Weitere technische Details zu dieser Sicherheitslücke findest du im NVD-Eintrag zu CVE-2026-119618.
Was bedeutet das für dich?
Nutzen Sie FileCap vor Ort? Dann hängt es von Ihren Einstellungen ab, ob Sie etwas unternehmen müssen. FileCap selbst muss nicht angepasst werden.
Automatische Sicherheitsupdates sind aktiviert: Sie müssen nichts unternehmen. Wenn Sie ganz sichergehen möchten, überprüfen Sie die Apache2-Version wie unten beschrieben.
Automatische Sicherheitsupdates sind deaktiviert: Aktivieren Sie sie über Option 6 „Security update settings“ im FileCap-Konsolenmenü . Falls Sie dies nicht tun, überprüfen Sie bitte selbst, welche Apache2-Version Sie verwenden, und aktualisieren Sie Apache2 gegebenenfalls.
Apache2-Version überprüfen
- Melden Sie sich per SSH beim FileCap-Server an und wählen Sie im FileCap-Konsolenmenü die Option 8 „Admin-Eingabeaufforderung“.
- Geben Sie hinter der Eingabeaufforderung (
#) der Befehlapache2 -vaus. - Vergleiche die Ausgabe mit der unten angegebenen Mindestversion. Wenn deine Version identisch oder neuer ist, bist du geschützt. Ist deine Version älter, aktualisiere Apache2.
Mindestversion:
Serverversion: Apache/2.4.71 (Debian)
Apache2 aktualisieren
- Melden Sie sich per SSH beim FileCap-Server an und wählen Sie im FileCap-Konsolenmenü die Option 8 „Admin-Eingabeaufforderung“.
- Geben Sie den Befehl ein
App-Updateaus. - Geben Sie anschließend den Befehl ein
apt-Upgradeherausnehmen und mit Y sofern dies verlangt wird. - Überprüfen Sie nach dem Update die Version erneut mit
apache2 -v. Verwenden Sie Apache/2.4.71 (Debian) oder eine neuere Version? Dann ist der Server geschützt.
Häufig gestellte Fragen
Was ist CVE-2026-119618?
CVE-2026-119618 ist eine Sicherheitslücke im Apache HTTP Server (Apache2). Die Sicherheitslücke wurde in Apache 2.4.71 (Debian) behoben.
Ist FileCap anfällig für CVE-2026-119618?
Die Sicherheitslücke befindet sich nicht in FileCap selbst, sondern in Apache2, einer Software eines Drittanbieters, die FileCap on-prem nutzt. Dennoch ist Ihr FileCap-on-prem-Server anfällig, solange darauf eine Apache2-Version älter als 2.4.71 (Debian) läuft. Nach der Aktualisierung von Apache2 ist die Sicherheitslücke behoben.
Muss ich als FileCap-On-Prem-Administrator etwas unternehmen?
Wenn automatische Sicherheitsupdates aktiviert sind, musst du nichts tun. Sind sie deaktiviert, aktiviere sie über Option 6 im FileCap-Konsolenmenü oder überprüfe dies über Option 8 mit apache2 -v Welche Version du verwendest. Ist diese älter als Apache 2.4.71 (Debian), dann aktualisiere Apache2 mit App-Update und apt-Upgrade.
Fragen?
Haben Sie Fragen zu diesem Sicherheitsupdate oder benötigen Sie Hilfe bei der Aktualisierung? Wenden Sie sich bitte an sales@filecap.com.
