Bitte informieren Sie Ihre IT-Abteilung. Sage hat uns über eine Sicherheitslücke informiert, die Systeme mit HR-Komponenten betreffen kann. Wir geben die Information vorsorglich an Sie weiter.
Welche Systeme betroffen sein können
Betroffen sein können nur Systeme, auf denen der Dienst „HR Worker Service“ der Sage HR Suite installiert ist. In den meisten Fällen sind das die Server mit HR-Komponenten. Dort liegen eventuell noch Bestandteile des HRMobileConnectivityClient. Sie enthalten eine Version der Komponente node.exe mit einer bekannten Sicherheitslücke.
Reine Client-Installationen sind nicht betroffen.
System schon jetzt manuell bereinigen
Sage empfiehlt, die Komponente schon jetzt manuell zu entfernen. Das soll zeitnah ein berechtigter Administrator übernehmen. Halten Sie sich dabei an die Sicherungs- und Administrationsprozesse in Ihrem Unternehmen.
Sie entfernen dabei nur den Dienst HRMobileConnectivityClient. Der HR Worker Service bleibt bestehen.
So geht es laut Sage, in der Eingabeaufforderung mit Administratorrechten (in PowerShell sc.exe statt sc eingeben):
- Den Windows-Dienst HRMobileConnectivityClient stoppen, über die Dienste-Verwaltung oder mit dem Befehl
sc stop HRMobileConnectivityClient - Den Dienst aus der Windows-Dienstverwaltung entfernen:
sc delete HRMobileConnectivityClient - Das Verzeichnis
C:\Program Files (x86)\Sage\MobileConnectivity\samt Inhalt vollständig löschen.
Diese Schritte entsprechen der Bereinigung, die Sage für das Update vorgesehen hat. Meldet sc stop, dass der Dienst nicht installiert ist (Fehler 1060), und fehlt das Verzeichnis, ist auf diesem System nichts zu tun.
Anleitung von Sage als PDF zum Download
Alternativ das Update nach Version 2026.4 einspielen
Sage bereinigt die Komponente auch mit der Version, die auf 2026.4 folgt. Sobald diese Version erschienen ist und Sie das Update einspielen, entfernt es die Komponente automatisch.
Unsicher, ob Ihr System betroffen ist?
Sie wissen nicht genau, ob Ihr System betroffen ist, oder wünschen Unterstützung bei der manuellen Bereinigung? Sprechen Sie unseren Support an.