Den seneste tid har der været stort fokus i IT- og cybersikkerhedsmedierne på nye globale sårbarheder – herunder den meget omtalte "PHP2Shell"-sårbarhed, som har skabt overskrifter i branchen.
Når sikkerhedsalarmer rammer nyhedsstrømmen, afføder det ofte spørgsmål og bekymring fra slutkunderne. For at give dig ro i maven og de konkrete svar på hånden over for dine kunder, får du her en samlet status for vores to centrale netværks producenter Grandstream og FRITZ!.
Grandstream
Den 21. oktober 2026 udsendte PHP-projektet kritiske nød rettelser til to sårbarheder vedrørende remote code execution (CVE-2026-109618 og CVE-2026-109619 med en CVSS v4.0 score på 9.2), kendt som "PHP2Shell".
Grandstream Networks har gennemgået hele deres produktportefølje og tilhørende cloud-tjenester grundigt:
· Ingen brug af PHP
Hverken Grandstreams hardwareprodukter, firmware, softwareapplikationer (som GWN Manager) eller cloud-løsninger (GDMS) gør brug af programmeringssproget PHP.
· Ingen risiko
Grandstreams produkter og tjenester er derfor ikke påvirket af CVE-2026-109618 eller CVE-2026-109619.
· Ingen handling påkrævet
Hverken du som forhandler/installatør eller dine slutkunder skal foretage jer noget i forhold til eksisterende Grandstream-installationer.
Grandstream opdaterer løbende deres sikkerhedsbulletiner via deres officielle Product Security Incident Response Team:
Se Grandstreams CVE- og PSIRT-oversigt her: https://psirt.grandstream.com/
FRITZ
For FRITZ! gælder samme klare melding: Deres hardware og operativsystemet FRITZ!OS er fuldstændig upåvirket af de omtalte PHP-sårbarheder.
FRITZ!OS er et specialudviklet og lukket system, som ikke benytter en sårbar PHP-stak til hverken webinterface, administration eller routerfunktionalitet.
FRITZ! bygger deres produkter efter princippet "Security by Design" med fokus på proaktiv overvågning og høj modstandsdygtighed:
· Automatisk beskyttelse via Auto-Update
De fleste FRITZ!Box-modeller er fra fabrikken sat op til automatiske opdateringer. Sørg for, at Auto-Update (Niveau III) forbliver aktiveret hos dine kunder, så eventuelle fremtidige sikkerhedsopdateringer rulles ud af sig selv – helt uden behov for manuelle servicebesøg.
· Fuld transparens og adviseringer
FRITZ! følger løbende det globale trusselsbillede og vedligeholder en officiel oversigt over sikkerhedsbulletiner, så du altid hurtigt kan verificere status på FRITZ!OS.
Se FRITZ!s officielle sikkerhedsinformationer og adviseringer her: https://en.avm.de/service/security-information-advisories/
Gode råd til netværks hygiejne ude hos kunderne
Selvom hverken Grandstream eller FRITZ! er ramt af de aktuelle PHP-sårbarheder, er hændelser som denne en god anledning til at tjekke op på de generelle forholdsregler ude i installationerne:
1. Undgå åbne porte mod WAN – brug altid VPN
Port forwarding i routeren er en unødig risiko og en åben invitation til automatiserede scanninger og angreb. Fraråd altid åbne porte ude hos kunderne. Har du eller kunden behov for fjernadgang til kameraer, servere eller netværksudstyr, bør det altid ske via en sikker, krypteret VPN-forbindelse – for eksempel med WireGuard på FRITZ!Box eller OpenVPN/WireGuard på Grandstream.
2. Hold firmware opdateret
Uanset fabrikat bør routere, access points og switch altid holdes på de seneste officielle firmware versioner.
3. Unikke adgangskoder
Sørg for, at standard-logins altid udskiftes ved montering, og anvend stærke, individuelle passwords til både lokale brugerflader og cloud-konti.
Har du spørgsmål til en specifik installation, eller ringer en kunde med spørgsmål til sikkerheden på sit netværk, er du altid velkommen til at tage fat i os.
Vi står klar til at sparre med dig.
Teamet hos Net-Com
– Forbind fremtiden