W związku z wykryciem krytycznych podatności w PHP: CVE-2026-109618 oraz CVE-2026-109619, konieczna jest aktualizacja systemu mediScan firmy Xpress do najnowszej wersji. Aktualizacja ma na celu zapewnienie odpowiedniego poziomu bezpieczeństwa systemu.
Zalecane działanie:
- Aktualizacja mediScan v4
Producent zaleca aktualizację do najnowszej wersji mediScan v4, która usuwa wskazane podatności.
Najnowszą wersję można pobrać pod adresem: Pobierz najnowszą wersję xpressScan (mediScan v4)
Pobrany plik należy uruchomić na serwerze, na którym zainstalowany jest system mediScan i zrobić aktualizację.
- Brak aktywnego wsparcia na aktualizacje
Jeśli klient nie posiada aktywnego wsparcia uprawniającego do aktualizacji, prosimy o kontakt z firmą Kamsoft w celu ustalenia możliwości uzyskania aktualizacji:
E-mail: 2910@kamsoft.pl
- Użytkownicy mediScan v3
W przypadku korzystania jeszcze z mediScan v3 konieczne jest posiadanie wykupionego wsparcia na aktualizację umożliwiającego przejście na wersję v4. Wersja v3 nie jest już wspierana. Zalecamy instalację najnowszej wersji mediScan v4.
Rozwiązanie tymczasowe
Jeśli aktualizacja nie jest obecnie możliwa, prosimy zapoznać się z zaleceniami dotyczącymi ograniczenia ryzyka związanego z wykrytymi podatnościami:
Instrukcja ograniczania podatności – KB28
Ważne: rozwiązanie tymczasowe nie zastępuje aktualizacji. Producent zaleca jak najszybsze przejście na najnowszą wersję mediScan v4 w celu zapewnienia bezpieczeństwa systemu.