Sicherheitsupdate verfügbar: PHP2Shell-Schwachstelle im docuFORM Fleet Manager

Im Zusammenhang mit den kritischen PHP-Sicherheitslücken PHP2Shell (CVE-2026-109618 und CVE-2026-109619) ist auch der von uns eingesetzte docuFORM Fleet & Service Manager betroffen.

Unsere technischen Untersuchungen haben bestätigt, dass bisherige Versionen des Fleet-Manager-Clients die verwundbare PHP-Version 8.4.25 enthalten.

Sicherheitsupdate ab sofort verfügbar

Der Hersteller docuFORM hat das entsprechende Sicherheitsupdate veröffentlicht.

Wir haben die aktualisierte Version bereits erfolgreich installiert und getestet. Die enthaltene PHP-Version wurde auf den korrigierten Stand aktualisiert.
Das Update wird auch über den integrierten Aktualisierungsmechanismus des Fleet Managers automatisch verteilt. Da diese Verteilung zeitversetzt erfolgen kann, empfehlen wir ausdrücklich die zeitnahe manuelle Installation, um die Sicherheitslücke schnellstmöglich zu schließen.

Download des aktuellen Fleet-Manager-Clients (Größe ca. 230 MB):

docuFORM Fleet Manager – Sicherheitsupdate herunterladen

Installationsanleitung

Die Aktualisierung erfolgt direkt auf dem Windows-Server, auf dem der Fleet-Manager-Client installiert ist.

1. Update herunterladen

Laden Sie die aktuelle Installationsdatei über den oben angegebenen Herstellerlink herunter.

2. ZIP-Datei entsperren

Windows kann heruntergeladene Dateien aus Sicherheitsgründen blockieren.

• Klicken Sie mit der rechten Maustaste auf die heruntergeladene Datei fsm_client.zip.

• Öffnen Sie die Eigenschaften.

• Aktivieren Sie im Reiter Allgemein unten im Bereich Sicherheit die Option Zulassen, sofern diese angezeigt wird.

• Bestätigen Sie mit Übernehmen und OK.

3. Update installieren

Entpacken Sie anschließend die ZIP-Datei und starten Sie das enthaltene Installationsprogramm mit administrativen Berechtigungen.

Folgen Sie dem Installationsassistenten und übernehmen Sie sämtliche vorgegebenen Einstellungen unverändert.

Eine vorherige Deinstallation des Fleet-Manager-Clients ist nicht erforderlich.

4. Server neu starten

Nach Abschluss der Installation ist ein Neustart des Servers erforderlich.

Bitte berücksichtigen Sie dies bei Ihrer Wartungsplanung, insbesondere wenn der Fleet-Manager-Client auf einem produktiven Printserver betrieben wird.

5. Dienste kontrollieren

Überprüfen Sie nach dem Neustart, ob die folgenden Windows-Dienste ordnungsgemäß gestartet wurden:

• Mercury Managed Print Services Client

• Mercury Managed Print Services Datenbank

Wurden diese Dienste aufgrund der Sicherheitslücke zuvor vorsorglich deaktiviert, müssen sie wieder aktiviert werden. Stellen Sie dabei die ursprünglichen Starttypen wieder her.

Anschließend sollte die ordnungsgemäße Kommunikation des Fleet Managers überprüft werden.

Betroffenheit und Risikobewertung

Der Fleet-Manager-Client wird bei unseren Kunden üblicherweise innerhalb des lokalen Netzwerks betrieben. Eine Erreichbarkeit aus dem Internet ist für den regulären Betrieb nicht erforderlich.

Unsere Untersuchungen haben gezeigt, dass die PHP-basierte Konfigurationsoberfläche über TCP-Port 52005 bereitgestellt wird. Je nach Installation kann dieser ausschließlich lokal oder auch innerhalb des Kundennetzwerks erreichbar sein.

Die ausschließlich interne Nutzung reduziert die Angriffsfläche gegenüber öffentlich erreichbaren Webservern, schließt ein Sicherheitsrisiko innerhalb des Netzwerks jedoch nicht aus.

Wir empfehlen daher allen betroffenen Kunden, das bereitgestellte Sicherheitsupdate zeitnah einzuspielen.

Wichtiger Hinweis für Kunden mit deaktiviertem Fleet Manager

Wurden die Dienste des Fleet Managers vorsorglich deaktiviert, kann keine automatische Aktualisierung erfolgen.

In diesem Fall ist die manuelle Installation des Sicherheitsupdates erforderlich. Anschließend müssen die Dienste wieder aktiviert werden.

Solange die Dienste deaktiviert sind, erfolgen keine automatischen Zählerstandsmeldungen oder Tonerbestellungen.

Die eigentlichen Druck- und Kopierfunktionen Ihrer Systeme sind von der Sicherheitslücke im Fleet-Manager-Client nicht betroffen.

Unterstützung

Bei Fragen zur Aktualisierung oder wenn Sie Unterstützung bei der Installation benötigen, wenden Sie sich bitte an unseren technischen Support.