Nein. Eine Schwachstelle in PHP betrifft portier Vision 5 nicht, egal ob sie als CVE-Nummer oder als BSI-Meldung bei Ihnen ankommt.
Worauf portier Vision 5 aufbaut
portier Vision 5 ist eine Windows-Anwendung. Die Daten liegen in einer Firebird- oder Microsoft-SQL-Server-Datenbank. PHP wird weder eingesetzt noch mitgeliefert, auch nicht im portier Vision Companion oder in den Dateien, die das Installationspaket mitbringt. Auf Ihren Servern braucht portier Vision 5 kein PHP.
Findet Ihr Scanner PHP auf dem Server, auf dem portier Vision 5 läuft, gehört es zu einer anderen Anwendung.
Selbst prüfen
Seit Version 5.8.2 liegt im Installationsordner eine maschinenlesbare Komponentenliste im CycloneDX-Format, die Datei THIRD_PARTY_SBOM-<Version>.cdx.json. Ihre IT lädt sie in den eigenen Schwachstellenscanner und sieht bei der nächsten Meldung selbst, ob eine Komponente von portier Vision 5 betroffen ist.
Und portier Vision 4?
Auch portier Vision 4 enthält kein PHP. Die Version wird aber nicht mehr unterstützt und erhält keine Sicherheitsupdates. portier Vision 5 hat unter anderem den Schutz gegen SQL-Injection, die Speicherung der Passwörter und die Verschlüsselung der Lizenz- und Verbindungsdaten verbessert. Für Version 4 gibt es keine dieser Korrekturen.
Wir empfehlen deshalb den Wechsel auf portier Vision 5. Den Hintergrund lesen Sie in Warum ist der Betrieb von portier Vision 4 (End-of-Life) nicht mehr DSGVO-, KRITIS-, DORA- und NIS-2-konform?, den Umstieg Schritt für Schritt in Aktualisierung auf portier Vision 5 mit Firebird-Migration und MS SQL Server.
Eine bestimmte Meldung prüfen lassen
Schreiben Sie uns an [email protected]. Nennen Sie die CVE-Nummer oder die BSI-Kennung und Ihre installierte Version, dann prüfen wir die Meldung für Ihre Installation.
portier ist nach ISO/IEC 27001:2022 zertifiziert. Das Zertifikat und weitere Nachweise finden Sie im Trust Center unter trust.portierglobal.com.