Sicherheitsupdate für den WMS Mobile Server: Update auf 2.0.7 / 2.1.3 / 2.2.1 dringend empfohlen
Liebe WMS-Anwender,
im Rahmen unseres Bug-Bounty-Programms wurden uns zwei kritische Schwachstellen im WMS Mobile Server gemeldet, die wir bereits geschlossen haben. Für euch besteht dringender Handlungsbedarf, um diese Schwachstellen in eurer WMS-Installation zu schließen. Nach unseren Informationen wurden die Schwachstellen bislang nicht ausgenutzt.
Betroffen sind WMS-Installationen mit aktivem Mobile Server in den Versionen 1.7.0 bis 2.1.2 sowie in Vorabversionen von 2.2 (Details je nach Schwachstelle unterschiedlich, siehe Security Advisory).
Bitte aktualisiert zeitnah auf 2.0.7, 2.1.3 bzw. 2.2.1 . Wenn ihr eine Version vor 2.0 nutzen (1.7.0 bis 1.11.x), gibt es dafür keinen Patch mehr. Bitte aktualisiert in diesem Fall auf eine der unterstützten Versionen (2.0.7, 2.1.3 oder 2.2.1).
Besonders wichtig: Ist euer Mobile Server aus dem Internet erreichbar, besteht ein erhöhtes Risiko. Bitte stellt unabhängig vom Update sicher, dass der Mobile Server nicht aus dem Internet erreichbar ist.
Ausführliche Informationen zu den Schwachstellen, den betroffenen Versionen und der Update-Anleitung findet ihr in unserem Security Advisory: https://www.jtl-software.com/de/cve-2026-89309-cve-2026-89310/
Bei Rückfragen erstellt bitte wie gewohnt ein Support-Ticket im Kundencenter.
Mit freundlichen Grüßen
Euer Team von JTL
Liebe WMS-Anwender,
im Rahmen unseres Bug-Bounty-Programms wurden uns zwei kritische Schwachstellen im WMS Mobile Server gemeldet, die wir bereits geschlossen haben. Für euch besteht dringender Handlungsbedarf, um diese Schwachstellen in eurer WMS-Installation zu schließen. Nach unseren Informationen wurden die Schwachstellen bislang nicht ausgenutzt.
Betroffen sind WMS-Installationen mit aktivem Mobile Server in den Versionen 1.7.0 bis 2.1.2 sowie in Vorabversionen von 2.2 (Details je nach Schwachstelle unterschiedlich, siehe Security Advisory).
Bitte aktualisiert zeitnah auf 2.0.7, 2.1.3 bzw. 2.2.1 . Wenn ihr eine Version vor 2.0 nutzen (1.7.0 bis 1.11.x), gibt es dafür keinen Patch mehr. Bitte aktualisiert in diesem Fall auf eine der unterstützten Versionen (2.0.7, 2.1.3 oder 2.2.1).
Besonders wichtig: Ist euer Mobile Server aus dem Internet erreichbar, besteht ein erhöhtes Risiko. Bitte stellt unabhängig vom Update sicher, dass der Mobile Server nicht aus dem Internet erreichbar ist.
Ausführliche Informationen zu den Schwachstellen, den betroffenen Versionen und der Update-Anleitung findet ihr in unserem Security Advisory: https://www.jtl-software.com/de/cve-2026-89309-cve-2026-89310/
Bei Rückfragen erstellt bitte wie gewohnt ein Support-Ticket im Kundencenter.
Mit freundlichen Grüßen
Euer Team von JTL
