Schwachstellenmeldung

Haben Sie eine Softwareschwachstelle in einem unserer Produkte entdeckt?
Bitte teilen Sie uns Ihre Beobachtung über das nachfolgende Formular mit. Wir werden Ihre Meldung schnellstmöglich prüfen.

Formular zur Schwachstellenmeldung

Felder mit * sind Pflichtfelder.

Titelmeldung

Titel der Schwachstellenmeldung *

Kontaktdaten

Name

E-Mail Adresse *

Telefonnummer

Informationen zum Produkt

Betroffene Produktreihe *

Nennen Sie bitte das betroffene Produkt *

Artikelnummer

Produktionsdatum

Seriennummer

Softwareversion

Informationen zur Schwachstelle

Schriftliche Beschreibung der Schwachstelle *

CWE Nummer

Bitte wählen Sie eine Schwachstellenkategorie aus der durchsuchbaren CWE-Liste aus. Verwenden Sie zur Suche Kategorien wie z. B. “Cross-site Scripting”, “SQL Injection” etc. Weitere Informationen zu den jeweiligen CWE-Kategorien ( https://cwe.mitre.org/data/index.html ).

Angriffsvektor

Auswahlfeld zum Angriffsvektor *

CVSS Vektor

Alternative Auswahl

CVSS Vektor *

Bitte verwenden Sie zum ermitteln des Vektors einen CVSS-Rechner mit der Version 4.0 z.B. https://www.first.org/cvss/calculator/4-0

Angriffsvektor *

Erforderliche Privilegien *

Benutzerinteraktion *

Proof of Concept

Bitte geben Sie an, wie die Schwachstelle nachgewiesen werden kann (Exploit-Code, Kommandozeilenbefehle, Skript etc.).

Dokumente (Screenshots, Log-Files, Nachweise, ...)

Wird die Schwachstelle aktiv ausgenutzt? *

Unklar

Nein

Ja - uns liegen Hinweise vor

Senden Sie bitte Nachweise mit.

Bitte dieses Feld NICHT ausfüllen!

Alternative Meldung per E-Mail

Alternativ zum Kontaktformular können Sie die Schwachstellenmeldung auch per E-Mail an uns senden.

Senden Sie Schwachstellenmeldungen zu unseren Produkten bitte an product-security@ziehl-abegg.com.
Senden Sie Schwachstellenmeldungen zu unserer Infrastruktur bitte an CSIRT21@ziehl-abegg.com.

Bitte stellen Sie dabei sicher, dass alle abgefragten Pflichtangaben und relevanten Details vollständig mitgesendet werden.

Beliebte Suchbegriffe