Eine Überprüfung des Produktportfolios ergab nach Angaben des Herstellers keine Betroffenheit bei Dallmeier-Netzwerkkameras und Aufzeichnungssystemen. Für das optionale Geo-Modul der HEMISPHERE-Plattform empfiehlt das Unternehmen eine vorübergehende Deaktivierung.
Im Zusammenhang mit den kritischen PHP-Schwachstellen CVE-2026-109618 und CVE-2026-109619 hat Dallmeier sein Produktportfolio geprüft. Nach Angaben des Unternehmens verwenden die Netzwerkkameras und Aufzeichnungssysteme keine PHP-Komponenten und seien deshalb nicht von PHP2Shell betroffen. Dies gelte auch für ältere Produktgenerationen.
Dallmeier nennt außerdem CAT Server und externe AI Server, SeMSy® Compact, den SMAVIA Viewing Client, den Dallmeier Device Manager, die DMVC-Apps für iOS und Android sowie das SeMSy® III Video Management System als nicht betroffen.
Geo-Modul vorsorglich deaktivieren
Bei der Prüfung wurde laut Hersteller eine potenziell betroffene PHP-Komponente im optionalen Geo-Modul der HEMISPHERE®-Plattform festgestellt. Dallmeier empfiehlt, das Modul vorsorglich vorübergehend zu deaktivieren. An einer Sicherheitsaktualisierung werde gearbeitet.
Das Geo-Modul komme ausschließlich in direkt von Dallmeier betreuten Projekten zum Einsatz. Betroffene Kunden und Partner würden proaktiv kontaktiert; die zuständigen Projektteams koordinierten die erforderlichen Maßnahmen.
Dallmeier weist zudem darauf hin, dass PHP auch in Produkten anderer Hersteller eingesetzt wird. Betreiber sollten daher Sicherheitshinweise zu weiteren Komponenten ihrer Systeme prüfen, insbesondere zu Servern, Netzwerkkomponenten und Kameras von Drittanbietern.
Ausführlichere Informationen zu diesem Thema finden Sie in unserem Security Advisery-Dokument im Download Center. https://www.dallmeier.com/de/service/download-center?dl=/Download_Centre_2.0/General_Documents/Security_Advisories/2026_10_PHP2Shell/
