Neu Sicherheitsupdate für den JTL-WMS Mobile Server: Update auf 2.0.7 / 2.1.3 / 2.2.1 dringend empfohlen

[maik.schwefer]

Sicherheitsupdate für den WMS Mobile Server: Update auf 2.0.7 / 2.1.3 / 2.2.1 dringend empfohlen

Liebe WMS-Anwender,

im Rahmen unseres Bug-Bounty-Programms wurden uns zwei kritische Schwachstellen im WMS Mobile Server gemeldet, die wir bereits geschlossen haben. Für euch besteht dringender Handlungsbedarf, um diese Schwachstellen in eurer WMS-Installation zu schließen. Nach unseren Informationen wurden die Schwachstellen bislang nicht ausgenutzt.

Betroffen sind WMS-Installationen mit aktivem Mobile Server in den Versionen 1.7.0 bis 2.1.2 sowie in Vorabversionen von 2.2 (Details je nach Schwachstelle unterschiedlich, siehe Security Advisory).
Bitte aktualisiert zeitnah auf 2.0.7, 2.1.3 bzw. 2.2.1 . Wenn ihr eine Version vor 2.0 nutzen (1.7.0 bis 1.11.x), gibt es dafür keinen Patch mehr. Bitte aktualisiert in diesem Fall auf eine der unterstützten Versionen (2.0.7, 2.1.3 oder 2.2.1).

Besonders wichtig: Ist euer Mobile Server aus dem Internet erreichbar, besteht ein erhöhtes Risiko. Bitte stellt unabhängig vom Update sicher, dass der Mobile Server nicht aus dem Internet erreichbar ist.
Ausführliche Informationen zu den Schwachstellen, den betroffenen Versionen und der Update-Anleitung findet ihr in unserem Security Advisory: https://www.jtl-software.com/de/cve-2026-89309-cve-2026-89310/
Bei Rückfragen erstellt bitte wie gewohnt ein Support-Ticket im Kundencenter.

Mit freundlichen Grüßen
Euer Team von JTL

 

[AnjaM]

Ergänzung für Anwender von LS-POS

Liebe WMS-Anwender,

einige von euch können aktuell nicht auf eine Version 2.x aktualisieren, weil sie LS-POS einsetzen und LS-POS die 2.x-Versionen noch nicht unterstützt.
Für euch machen wir eine Ausnahme: Wir stellen eine DLL bereit, die die Schwachstellen schließt. Voraussetzung ist die Version 1.11.11. Wenn ihr eine ältere Version nutzt, aktualisiert bitte zuerst auf 1.11.11.

Die DLL erhaltet ihr auf Anfrage über ein Support-Ticket im Kundencenter. Gebt dabei bitte Folgendes an:

• Betreff: "Sicherheitspatch Mobile Server – LS-POS"
• den Hinweis, dass ihr LS-POS einsetzt

Wichtig: Die DLL ist eine Übergangslösung. Sobald LS-POS die Versionen 2.x unterstützt, aktualisiert bitte auf eine der unterstützten Versionen.

Mit freundlichen Grüßen
Euer Team von JTL