Повідомлення про вразливість

Ви виявили програмну вразливість в одному з наших продуктів?
Будь ласка, скористайтеся наведеною нижче формою, щоб повідомити про виявлену проблему. Ми розглянемо ваше повідомлення якомога швидше.

Форма повідомлення про вразливість

Поля, позначені символом *, є обов’язковими для заповнення.

Заголовок повідомлення

Заголовок повідомлення про вразливість *

Контактні дані

Ім’я

Адреса електронної пошти *

Номер телефону

Інформація про продукт

Сімейство продуктів, яких стосується проблема *

Будь ласка, вкажіть продукт, якого стосується проблема *

Артикул

Дата виробництва

Серійний номер

Версія програмного забезпечення

Інформація про вразливість

Письмовий опис вразливості *

Ідентифікатор CWE

Будь ласка, виберіть категорію вразливості зі списку CWE з можливістю пошуку. Для пошуку використовуйте такі терміни, як «Cross-Site Scripting», «SQL Injection» тощо. Додаткову інформацію про категорії CWE можна знайти за адресою: ( https://cwe.mitre.org/data/index.html ).

Вектор атаки

Вектор атаки (поле вибору) *

Вектор CVSS

Альтернативний вибір

Вектор CVSS *

Для визначення вектора, будь ласка, скористайтеся калькулятором CVSS версії 4.0, наприклад: https://www.first.org/cvss/calculator/4-0

Вектор атаки *

Необхідні привілеї *

Взаємодія користувача *

Підтвердження концепції (Proof of Concept)

Будь ласка, опишіть, як можна продемонструвати вразливість (експлойт-код, команди командного рядка, скрипт тощо).

Супровідні документи (Скріншоти, файли журналів, докази тощо)

Чи експлуатується ця вразливість активно? *

Невідомо

Ні

Так – ми маємо ознаки активної експлуатації

Будь ласка, надайте підтверджувальні докази.

Не заповнюйте це поле!

Альтернативне повідомлення електронною поштою

Як альтернативу вебформі, ви можете надіслати повідомлення про вразливість електронною поштою.

Будь ласка, надсилайте повідомлення про вразливості, що стосуються наших продуктів, на адресу: product-security@ziehl-abegg.com.
Будь ласка, надсилайте повідомлення про вразливості, що стосуються нашої інфраструктури, на адресу: CSIRT21@ziehl-abegg.com.

Будь ласка, переконайтеся, що ваше повідомлення містить усю обов’язкову інформацію та всі релевантні деталі.

Популярні пошукові слова