Meldung von Sicherheitslücken

Jeder kann per E-Mail, Informationen zu potenziellen Sicherheitslücken beim VAHLE CERT einreichen. Unabhängig davon, ob Sie VAHLE Kunde sind, bitten wir Sie dringend, uns umgehend über entdeckte Sicherheitslücken zu informieren.

Koordinierte Meldungen zu Sicherheitslücken von den Mitgliedern der Sicherheits-Community schätzen wir sehr, sei es von Sicherheitsforschern, aus dem Hochschulbereich, anderen CERTs, Geschäftspartnern, Regierungseinrichtungen oder sonstigen Quellen.

Unser Ziel ist es mit den Meldern von Sicherheitslücken bei VAHLE Produkten professionell zusammenzuarbeiten.

Datenschutz und verantwortungsvolle Offenlegung

Die Verarbeitung personenbezogener Daten erfolgt im Einklang mit den geltenden Datenschutzvorschriften. Gemeldete Schwachstellen sind vertraulich zu behandeln und vor einer Freigabe durch VAHLE nicht öffentlich zu machen.

Bitte stellen Sie uns in Ihrer E-Mail folgende Informationen bereit, um die Bearbeitung zu beschleunigen (Angaben, die zur Bearbeitung Ihrer Meldung erforderlich sind, sind mit * gekennzeichnet):

• Name des Meldenden
  Name und Unternehmen (sofern zutreffend)
  Falls Sie anonym bleiben möchten, respektieren wir Ihre Interessen.
• Kontaktdaten des Meldenden^*
  E-Mail und Telefonnummer, unter der wir Sie erreichen können.
• Zugehörigkeit^*
  Angabe Ihrer Organisationszugehörigkeit (falls vorhanden).
• Art der eingereichten Sicherheitslücke/Schwachstelle^*
  Beschreiben Sie uns bitte detailliert die Art der Sicherheitslücke/Schwachstelle (z. B. XSS, Pufferüberlauf, fest codierte Zugangsdaten …) und nennen Sie uns den Zeitpunkt der Feststellung (sofern bekannt).
• Angabe von Referenzen^*
  Bitte geben Sie die CVE (sofern vorhanden) und den CVSS-Score (sofern bekannt) an.
• Betroffenes Produkt und dessen Komponenten^*
  Geben Sie bitte an, in welchen Produkten, Lösungen oder Diensten Sie die Sicherheitslücke gefunden haben. Fügen Sie unbedingt alle Informationen ein, die Ihnen zur Verfügung stehen, wie Produktbezeichnung, -familie und -gruppe, mit Modell-, Serien- oder Versionsnummer, Firmware- oder Software-Version, ebenfalls Fotos vom Produkt, im besten Fall vom Typenschild. Geben Sie bei Diensten den jeweiligen Ort (z. B. URL) an, bei Systemlösungen: Projektbezeichnung oder Projektnummer. 
• Bewertung und Auswirkungen der Sicherheitslücke^*
  Beschreiben Sie bitte von Ihnen beobachtete Auswirkungen, die durch die Sicherheitslücke entstehen bzw. herbeigeführt werden; wie z.B. auf Vertraulichkeit, Integrität und Verfügbarkeit sowie mögliche Risiken oder Schäden. Inwiefern wurde die Sicherheitslücke bereits offengelegt?
• Log-Dateien^*
  Bitte übermitteln Sie uns die Log-Dateien (sofern vorhanden).
• Reproduktionsschritte^*
  Bitte beschreiben Sie die Schritte, die zur Sicherheitslücke führen.
• Getestete Firmwarestände^*
  Bitte geben Sie uns bekannt, mit welchen Firmwareständen getestet wurde.

VAHLE CERT bedankt sich bei allen Meldenden für ihre Bemühungen, um gemeinsam mit uns die Sicherheitslage für VAHLE und unseren Kunden zu verbessern.

Bitte beachten Sie bei der Meldung von Sicherheitslücken Folgendes:

1. Sprache der Meldung
   Bitte übermitteln Sie Ihre Meldung ausschließlich in deutscher oder englischer Sprache, damit eine schnelle und effiziente Bearbeitung gewährleistet werden kann.
2. Publikation von Schwachstellen
   Wir bitten Sie Schwachstellen, nicht vor Abschluss der Prüfung öffentlich zu machen und nicht ohne Zustimmung von VAHLE zu veröffentlichen.
3. Vergütung
   Die Meldung von Sicherheitslücken begründet keinen Anspruch auf eine Vergütung.
4. Updates/Workarounds
   Die Umsetzung von Updates oder Workarounds sollte unter Berücksichtigung der jeweiligen Betriebsumgebung, Systemabhängigkeiten und internen Freigabeprozesse erfolgen.