Med anledning av de kritiska sårbarheterna i PHP (CVE-2026-109618 och CVE-2026-109619, CVSS v4.0 9,2) informerar vi nu vad som gäller för TIDOMAT PW32, centralenhet SO-3208 samt våra molntjänster.
TIDOMAT PW32
TIDOMAT PW32 använder PHP endast när API:et är aktiverat. PHP installeras tillsammans med programmet men är inte aktivt om API:et inte används, och sådana installationer berörs därför inte av sårbarheterna.
Vi arbetar med en säkerhetsuppdaterad version av TIDOMAT PW32 10.8, som planeras att bli tillgänglig under nästa vecka. Vi rekommenderar att alla kunder installerar uppdateringen, även de som i dag inte använder API:et.
TIDOMAT PW32 ska inte vara åtkomligt från internet. Servern bör placeras i ett betrott lokalt nätverk där ni har kontroll över vilka enheter som kan ansluta. Om API:et används, säkerställ att det endast är nåbart för de system som behöver det.
Centralenhet SO-3208
Centralenhet SO-3208 berörs av sårbarheterna. Vi arbetar med en säkerhetsuppdatering som bygger på version 3.34 och kommer att släppas som en ny version.
Vi återkommer så snart den finns tillgänglig för nedladdning via vår webbplats. Fram till dess rekommenderar vi att kontrollera att centralenheten inte är åtkomlig från internet, utan endast ansluten till ett betrott lokalt nätverk där ni har kontroll över vilka enheter som kan ansluta.
Säkerhetsuppdateringen tas endast fram för version 3.34. Kunder med en äldre version behöver uppgradera för att kunna installera uppdateringen.
Molntjänster
Som en försiktighetsåtgärd stängde vi ner samtliga molntjänster i samband med att säkerhetsuppdateringarna för PHP släpptes. Molntjänsterna har nu uppdaterats och är åter i drift. Ingen åtgärd krävs från er sida.