Notification de vulnérabilité

Avez-vous découvert une vulnérabilité logicielle dans l’un de nos produits ?
Veuillez nous communiquer votre découverte au moyen du formulaire ci-dessous. Nous examinerons votre notification dans les meilleurs délais.

Formulaire de notification de vulnérabilité

Les champs marqués d’un * sont obligatoires.

Titre de la notification

Titre de la notification de vulnérabilité *

Coordonnées

Nom

Adresse e-mail *

Numéro de téléphone

Informations sur le produit

Gamme de produits concernée *

Veuillez indiquer le produit concerné *

Référence article

Date de fabrication

Numéro de série

Version du logiciel

Informations sur la vulnérabilité

Description écrite de la vulnérabilité *

Numéro CWE

Veuillez sélectionner une catégorie de vulnérabilité dans la liste CWE consultable. Utilisez des termes de recherche tels que « Cross-Site Scripting », « SQL Injection », etc. Vous trouverez davantage d’informations sur les catégories CWE à l’adresse suivante : ( https://cwe.mitre.org/data/index.html ).

Vecteur d’attaque

Champ de sélection du vecteur d’attaque *

Vecteur CVSS

Sélection alternative

Vecteur CVSS *

Veuillez utiliser un calculateur CVSS version 4.0 pour déterminer le vecteur, par exemple : https://www.first.org/cvss/calculator/4-0

Vecteur d’attaque *

Privilèges requis *

Interaction utilisateur *

Proof of Concept

Veuillez indiquer comment la vulnérabilité peut être démontrée (code d’exploitation, commandes en ligne de commande, script, etc.).

Documents (Captures d’écran, fichiers journaux, preuves, etc.)

La vulnérabilité est-elle activement exploitée ? *

Inconnu

Non

Oui, nous disposons d’indices d’une exploitation active

Veuillez joindre les preuves correspondantes.

Ne remplissez pas ce champ!

Notification alternative par e-mail

Comme alternative au formulaire de contact, vous pouvez également envoyer votre notification de vulnérabilité par e-mail.

Veuillez envoyer les notifications de vulnérabilités concernant nos produits à : product-security@ziehl-abegg.com.
Veuillez envoyer les notifications de vulnérabilités concernant notre infrastructure à : CSIRT21@ziehl-abegg.com.

Veuillez vous assurer que toutes les informations obligatoires demandées ainsi que les détails pertinents sont fournis dans leur intégralité.

Mots-clés les plus populaires