Oznámení zranitelnosti

Objevili jste v některém z našich produktů softwarovou zranitelnost?
Sdělte nám prosím své zjištění prostřednictvím níže uvedeného formuláře. Vaše oznámení co nejdříve prověříme.

Formulář pro oznámení zranitelnosti

Pole označená * jsou povinná.

Název oznámení

Název oznámení zranitelnosti *

Kontaktní údaje

Jméno

E-mailová adresa *

Telefonní číslo

Informace o produktu

Dotčená produktová řada *

Uveďte prosím dotčený produkt *

Číslo položky

Datum výroby

Sériové číslo

Verze softwaru

Informace o zranitelnosti

Písemný popis zranitelnosti *

Číslo CWE

Vyberte prosím kategorii zranitelnosti z prohledávatelného seznamu CWE. Pro vyhledávání použijte například kategorie jako „Cross-site Scripting“, „SQL Injection“ apod. Další informace o jednotlivých kategoriích CWE naleznete zde: ( https://cwe.mitre.org/data/index.html ).

Vektor útoku

Výběr vektoru útoku *

CVSS vektor

Alternativní výběr

CVSS vektor *

Pro určení vektoru použijte prosím kalkulátor CVSS verze 4.0, například: https://www.first.org/cvss/calculator/4-0

Vektor útoku *

Požadovaná oprávnění *

Interakce uživatele *

Proof of Concept

Uveďte prosím, jak lze zranitelnost doložit nebo reprodukovat (exploit kód, příkazy příkazového řádku, skript apod.).

Dokumenty (snímky obrazovky, log soubory, důkazy atd.)

Je zranitelnost aktivně zneužívána? *

Není jasné

Ano, máme k dispozici indicie

Pokud jsou k dispozici důkazy, přiložte je prosím.

Don't fill this field!

Alternativní oznámení e-mailem

Alternativně k kontaktnímu formuláři nám můžete oznámení zranitelnosti zaslat také e-mailem.

Oznámení zranitelností týkajících se našich produktů zasílejte prosím na adresu product-security@ziehl-abegg.com.
Oznámení zranitelností týkajících se naší infrastruktury zasílejte prosím na adresu CSIRT21@ziehl-abegg.com.

Ujistěte se prosím, že ve zprávě uvedete všechny požadované povinné údaje a veškeré relevantní podrobnosti.

Oblíbená hledaná slova