eMudhra-Zertifikatsvorfall – Sicherheitsupdate für AppsAnywhere verfügbar
- Beginn
Zusammenfassung
Bei mehreren Zwischenzertifizierungsstellen des Anbieters eMudhra wurden private Schlüssel kompromittiert. Damit könnten Angreifer Zertifikate ausstellen, die von Systemen fälschlich als vertrauenswürdig eingestuft werden. Es steht ein Sicherheitsupdate bereit, das das Vertrauen in die betroffenen Zertifikate entfernt.
Der Hersteller hat die Auswirkungen auf AppsAnywhere und AppsAnywhere Analytics bewertet; für Cloudpaging Server und Parallels RAS läuft die Prüfung noch. Dieser Vorfall ist unabhängig von den PHP-Schwachstellen (CVE-2026-109618 / -109619) und der Brotli-Schwachstelle (CVE-2026-111497).
Verlauf
- Patch verfügbar(vor 3 Tagen)
Sicherheitsupdate für AppsAnywhere 3.2 bis 3.6 verfügbar. Der Hersteller empfiehlt dringend, es zeitnah einzuspielen, damit Ihre Umgebung den aktualisierten Zertifikatsspeicher verwendet. Der AppsAnywhere-Support legt für Kunden mit den Versionen 3.2 bis 3.6 proaktiv Tickets mit Anleitung an; Sie können das Update auch selbst durchführen.
Erforderliches Paket
ca-certificates-2026.2.92_v9.0.319-81.3.el8_10.noarch
So spielen Sie das Update ein
Appliance Configuration Console (ACC) der betroffenen Appliance öffnen Configure System Updates aufrufen Run Manual System Update ausführen und den Vorgang vollständig abschließen lassen Appliance neu starten – das Update startet die Appliance nicht automatisch neu, und erst nach dem Neustart verwenden alle Dienste den aktualisierten Zertifikatsspeicher Vorgang für jede betroffene Appliance in Ihrer Umgebung wiederholen
Planen Sie für den Neustart eine kurze Betriebsunterbrechung ein.
AppsAnywhere 3.1 und älter
Für diese End-of-Life-Versionen gibt es keinen Sicherheitsfix; ein Upgrade auf eine unterstützte Version ist erforderlich. Für betroffene Kunden wurden bereits im Zuge der PHP-Schwachstellen vergangene Woche Support-Tickets angelegt – die Upgrades werden über diese bestehenden Tickets koordiniert, es wird kein zusätzliches Ticket eröffnet.
AppsAnywhere Analytics
Für Version 23.11.06 steht dasselbe Zertifikatsupdate bereit; die Schritte oben gelten entsprechend. Versionen 23.01.13 und älter sind seit Juni 2024 End-of-Life und erhalten keinen Fix – hier ist ein Upgrade erforderlich. Der Hersteller prüft, ob für Analytics weitere Schritte nötig sind.
Cloudpaging Server und Parallels RAS
Microsoft hat die betroffenen Zertifikate am 20.10.2026 über den Windows-Mechanismus zur Zertifikatsvertrauensliste (CTL) gesperrt. Ob für Cloudpaging Server darüber hinaus Schritte nötig sind, prüft der Hersteller noch. Parallels RAS ist nach Bestätigung von Parallels nicht direkt betroffen, da dort keine öffentlich ausgestellten Zertifikate für den internen Betrieb verwendet werden. Wenn Sie Parallels RAS jedoch mit einem Zertifikat einer betroffenen eMudhra-Zertifizierungsstelle konfiguriert haben, sollten Sie dieses prüfen und ersetzen.
Wenn Sie Unterstützung beim Einspielen des Updates oder bei einem Upgrade benötigen, wenden Sie sich an unser Support-Team – wir koordinieren bei Bedarf direkt mit dem Hersteller.