![[x]vtiger – vtiger CRM Deutschland](/assets/vtiger-logo.png){kind=logo}
Version & Patches
Ist Ihre vtiger-Version noch sicher und enthält Ihr PHP den aktuellen Sicherheitspatch? Veraltete Versionen erscheinen als Warnung oder kritisch.
Sicherheits-Check · Kostenlos im MX Connector
Ist Ihr vtiger CRM sicher?
In 5 Minuten herausfinden.
Der Sicherheits-Check prüft Ihre [x]vtiger- oder vtiger CRM-Installation auf bekannte Schwachstellen: veraltete Versionen, fehlende PHP-Sicherheitspatches, offene Ordner, riskante Einstellungen und schwachen Zugangsschutz. Mit klarer Ampel und konkreter Handlungsempfehlung – lokal geprüft, ohne Datenübertragung.
Eine Erweiterung von maexware · Kostenlos über den MX Connector
[x]vtiger / Sicherheit
18 Punkte in 5 Bereichen.Grün, Gelb, Rot – mit konkreter Empfehlung je Punkt.
Sicherheit ohne Rätselraten
Wissen, ob Ihr CRM
abgesichert ist.
Im CRM laufen Kundendaten, Angebote und tägliche Abläufe zusammen – ein lohnendes Ziel für Angreifer. Doch ob eine vtiger-Installation sauber abgesichert ist, lässt sich von außen nur schwer beurteilen. Der Sicherheits-Check im MX Connector macht das sichtbar: Er prüft Ihre Installation direkt vor Ort gegen rund 18 bekannte Schwachstellen und Härtungsempfehlungen.
Das Ergebnis ist eine klare Ampel mit Statistik – geprüft, in Ordnung, Warnungen, kritisch – und je Punkt eine verständliche Erklärung samt konkreter Handlungsempfehlung. Kein Fachchinesisch, kein externer Scan, keine Datenübertragung. Die Referenz für sichere Versionen und aktuelle PHP-Sicherheitspatches pflegen wir zentral, damit die Prüfung stets dem neuesten Stand entspricht.
Vor Ort geprüft
Alle Checks laufen auf Ihrem eigenen Server. Es verlassen keine Daten Ihr CRM.
Sofort verständlich
Grün, Gelb, Rot mit Statistik oben – Sie sehen auf einen Blick, wo es hakt.
Konkret umsetzbar
Jeder Punkt erklärt den Befund und nennt die passende Gegenmaßnahme.
Fünf Bereiche, rund 18 Prüfpunkte
Das prüft der Sicherheits-Check.
Von der Version bis zu den Dateirechten – die wichtigsten Angriffsflächen einer vtiger-Installation, verständlich aufbereitet.
Offene Dateien & Pfade
Sind Ordner wie logs/, storage/ oder vendor/ aus dem Internet erreichbar? Liegen Konfig-Kopien oder Datenbank-Exporte offen? Ist der Installations-Assistent noch vorhanden?
Konfiguration
Fehleranzeige im Browser aus, eigener Sicherheitsschlüssel, Zugriff nur über HTTPS, gefährliche Datei-Uploads blockiert, Export nur für Administratoren, CSRF-Schutz aktiv.
Authentifizierung
Nutzt das Admin-Konto ein sicheres Passwortverfahren? Ist die Zwei-Faktor-Anmeldung aktiv und verpflichtend – der einzige Brute-Force-Schutz in vtiger?
Dateirechte
Ist die zentrale Konfigurationsdatei nur für den Eigentümer beschreibbar und nicht für Gruppe oder andere Benutzer?
Auf einen Blick
Grün, Gelb, Rot –
und was zu tun ist.
Grün bedeutet: Dieser Punkt ist in Ordnung. Gelb ist eine empfohlene Härtung ohne akutes Risiko. Rot markiert einen kritischen Befund, der zeitnah behoben werden sollte.
Oben sehen Sie eine Statistik aus vier Kacheln: wie viele Punkte insgesamt geprüft wurden und wie viele davon in Ordnung, Warnung oder kritisch sind. So erkennen Sie sofort, ob Handlungsbedarf besteht – und arbeiten die Hinweise anschließend gezielt ab.
Transparent und nachvollziehbar.
Jeder Prüfpunkt zeigt den aktuellen Ist-Zustand (z. B. die laufende Version) und die empfohlene Maßnahme – auch bei grünen Punkten.
Immer gegen den aktuellen Stand
vtiger- und PHP-Version
auf Patch-Stand prüfen.
Viele Sicherheitslücken werden über veraltete Versionen ausgenutzt. Der Check vergleicht Ihre vtiger-Version mit einer sicheren Mindestversion und Ihre PHP-Version mit den aktuell gepatchten Versionen je PHP-Zweig. Nur Versionen mit dem jeweils aktuellen Sicherheitspatch werden grün angezeigt.
Die laufende Version wird dabei immer eingeblendet – auch wenn alles in Ordnung ist. Nicht mehr unterstützte PHP-Zweige werden als kritisch markiert. Weil wir die Referenzwerte zentral pflegen, greifen neue Sicherheitshinweise sofort, ohne dass Sie das Modul aktualisieren müssen.
Beispiel PHP-Sicherheitspatch.
Läuft Ihr PHP auf einer gepatchten Version, erscheint der Punkt grün inklusive Versionsanzeige. Fehlt der aktuelle Patch, wird er rot – damit Sie rechtzeitig aktualisieren.
In drei Schritten zum Ergebnis
So nutzen Sie den Sicherheits-Check.
Der Check ist kostenlos Teil des MX Connector – ohne separate Installation.
MX Connector ist bereits dabei
Der Sicherheits-Check ist Teil des kostenlosen MX Connector. Ist dieser in Ihrem vtiger CRM installiert, steht der Tab „Sicherheit“ ohne weitere Installation zur Verfügung.
Tab „Sicherheit“ öffnen
Öffnen Sie in den Einstellungen den MX Connector und wechseln Sie auf den Tab „Sicherheit“. Die Prüfung läuft sofort und zeigt Ihnen die Gesamtampel samt Statistik: geprüft, in Ordnung, Warnungen, kritisch.
Empfehlungen umsetzen
Arbeiten Sie die gelben und roten Punkte von oben nach unten ab. Zu jedem Befund gibt es eine verständliche Erklärung und eine konkrete Handlungsempfehlung. Danach erneut prüfen – fertig.
Gut zu wissen
Fragen zum Sicherheits-Check.
Was prüft der Sicherheits-Check im MX Connector?
Der Sicherheits-Check untersucht Ihre vtiger-Installation auf rund 18 bekannte Sicherheits- und Härtungspunkte in fünf Bereichen: Version & Patches (ist Ihre vtiger-Version aktuell, enthält PHP den aktuellen Sicherheitspatch), offene Dateien und Pfade (sind Ordner wie logs/, storage/ oder vendor/ aus dem Internet erreichbar, liegen Konfig-Kopien im Web-Root, ist der Installer noch vorhanden), Konfiguration (Fehleranzeige, Sicherheitsschlüssel, HTTPS, blockierte Datei-Uploads, Export-Beschränkung, CSRF-Schutz), Authentifizierung (sicheres Admin-Passwortverfahren, Zwei-Faktor-Pflicht) und Dateirechte.
Werden dabei Daten an maexware oder Dritte übertragen?
Nein. Alle Prüfungen laufen lokal auf Ihrem eigenen Server innerhalb Ihres CRM. Es werden keine Datensätze, Zugangsdaten oder Prüfergebnisse an uns oder Dritte übertragen. Der MX Connector holt lediglich die zentral gepflegte Referenz (sichere Mindestversion und aktuelle PHP-Sicherheitspatches) ab, damit die Versionsprüfung immer gegen den neuesten Stand erfolgt.
Wie lange dauert der Check?
Die Prüfung läuft bei jedem Öffnen des Sicherheits-Tabs sofort und live – das dauert nur Sekunden. Für die Durchsicht der Ergebnisse und das Umsetzen der Empfehlungen sollten Sie etwa fünf Minuten einplanen. Jeder Punkt enthält eine verständliche Erklärung und eine konkrete Handlungsempfehlung.
Was bedeuten die Farben Grün, Gelb und Rot?
Grün heißt: Der Punkt ist in Ordnung. Gelb ist eine empfohlene Härtung ohne akutes Risiko. Rot markiert einen kritischen Befund, der zeitnah behoben werden sollte – zum Beispiel eine veraltete vtiger-Version, ein fehlender PHP-Sicherheitspatch oder lesbare Konfigurationskopien im öffentlichen Verzeichnis. Oben sehen Sie auf einen Blick, wie viele Punkte geprüft wurden und wie viele in Ordnung, Warnung oder kritisch sind.
Wird auch die PHP-Version auf Sicherheitspatches geprüft?
Ja. Der Check vergleicht Ihre laufende PHP-Version mit den aktuell gepatchten Versionen je PHP-Zweig. Nur Versionen, die den jeweils aktuellen PHP-Sicherheitspatch enthalten, werden grün angezeigt. Veraltete, nicht mehr unterstützte PHP-Zweige werden als kritisch markiert. Die Referenzwerte pflegen wir zentral – neue Advisories greifen damit ohne Modul-Update.
Kostet der Sicherheits-Check etwas?
Nein. Der Sicherheits-Check ist Teil des kostenlosen MX Connector. Wenn Sie Unterstützung beim Umsetzen der Empfehlungen oder bei der Absicherung Ihrer vtiger-Installation wünschen, können Sie das jederzeit separat mit uns besprechen.
Ihr nächster Schritt
Finden Sie heraus,
ob Ihr vtiger CRM sicher ist.
Der Sicherheits-Check zeigt Ihnen in wenigen Minuten, wo Ihre Installation gut aufgestellt ist und wo Sie nachbessern sollten. Wir unterstützen Sie auf Wunsch bei der Umsetzung.
Sicherheits-Check kennenlernenZum kostenlosen MX Connector
Kostenlos im MX Connector · Unterstützung bei der Absicherung auf Anfrage.