Willkommen

Der XCC Satellit ist grundsätzlich von der Sicherheitslücke betroffen.

Aber:
Da sich die CVE auf TCP-Verbindungen bezieht, und der Satellit keine TCP-Verbindungen von extern zulässt (und benötigt), ist von einem geringen Risiko bei einem ungepatchten System auszugehen. Zusätzlich blockt die Satelliten-eigene Firewall alle TCP-Verbindungen von extern ab, sofern diese nicht durch eine Kundenfirewall bereits abgefangen werden.

Ein neues Satelliten Image wurde bereits durch die Entwicklung gebaut und liegt aktuell zum Funktionstest in der QS.
Sobald diese das Image freigibt, wird es veröffentlicht werden.

Weder der XPhone Connect Server noch der XCC Satellit nutzen PHP, der XPhone Server ist daher nicht von der Sicherheitslücke betroffen.

Ab dem 01.09.2026 steht die XPhone Connect V9 Mobile App "XPhone" nicht mehr im Android Play Store für Android 15, 16 und 17 zum Download zur Verfügung.

Grund dafür sind Vorgaben von Google, dass Apps, die auf Android 14 ausgerichtet sind, nicht mehr für die neueren Android Versionen angezeigt werden.

Die V9 Mobile App kann aufgrund ihrer verwendeten Technologien nicht auf eine neuere Android-Version ausgerichtet werden.

Nähere Informationen finden Sie im Link unten rechts.

Bei Bedarf kann die .apk-Datei der App für die manuelle Installation hier heruntergeladen werden:
https://csmftp.c4b.de/XPhoneConnectMobile_9.0.186_Android.exe

Weitere Informationen

Eine Linux Kernel Sicherheitslücke wurde entdeckt und wird mit dem Namen CVE-2026-31431 geführt.

Die Lücke (auch unter „Copy Fail“ bekannt) betrifft die Speicherverarbeitung im Kernel und kann dazu ausgenutzt werden, dass Benutzer ohne Berechtigungen Root-Rechte erhalten.

Wir arbeiten bereits an einem Fix, voraussichtlich werden wir ein neues Satelliten-Image ausliefern.


Update 04.11.2026
Die Sicherheitslücke ist ab den Images 10.1.187 und 9.8.225 behoben.

Weitere Informationen

Am 27.01.2026 wurde die Sicherheitslücke CVE-2025-15467 in OpenSSL aufgedeckt.

Software-Hersteller, die OpenSSL benutzen, sind aufgefordert auf die aktuellste Version upzudaten.

Unser XCC (V9 & V10) nutzt leider eine Version, die von der Sicherheitslücke betroffen ist. Wir arbeiten daran, Ihnen schnellstmöglich eine sichere OpenSSL-Version bereitzustellen.

Der XCC Satellit nutzt eine frühere 3.0-Version. Für Satelliten-Umgebungen werden wir Ihnen die Lösung über ein XPhone Update bereitstellen können: Hier updaten wir die OpenSSL-Version über die Satellite-Bridge auf 3.0.19. Ein Austausch des Satelliten-Images wird also nicht erforderlich sein.

Für den lokalen XCC auf dem XPhone Server nutzen wir OpenSSL in Version 1.1.1t. Diese Version ist ebenfalls von der Sicherheitslücke betroffen. Wir untersuchen derzeit den besten Lösungsweg.


Aktueller Stand

20.10.2026
Ein neues V9 Release ist zum Download verfügbar, in welchem der Fix enthalten ist. Sie finden die Version hier:
https://www.xphone-connect.com/de/service/software-download/

24.02.2026
Die Patches für V9 und V10 wurden erfolgreich getestet und stehen nun im Patches-Bereich zum Download zur Verfügung: https://csm.c4b.com/patches/server

17.02.2026
Bis der Patch verifiziert wurde, möchten wir kurz Auskunft über die weitere Vorgehensweise geben. Der Patch für Satelliten-XCCs wird dann sowohl für V9 als auch für V10 veröffentlicht werden. Für den lokalen XCC wird erst ein V10 Patch-Release veröffentlicht werden, darauf folgt dann bald ein V9 Patch-Release.

12.02.2026
Für den Satelliten-XCC evaluieren wir derzeit einen Patch. Wir gehen davon aus ihn zeitnah veröffentlichen zu können.

Für den lokalen XCC haben wir zwar eine Lösung, können dafür aber leider keinen Patch ausliefern. Um die OpenSSL Version anzupassen ist eine Installation erforderlich, dies geschieht dann mit dem nächsten Release.