安全漏洞报告

任何人都可以通过电子邮件向法勒CERT提交有关潜在安全漏洞的信息。无论您是否是法勒的客户，我们都强烈建议您在发现安全漏洞后立即通知我们。

我们高度重视安全社区成员关于安全漏洞的协同报告，无论是来自安全研究人员、高校机构、其他应急响应团队、商业合作伙伴、政府机构还是其他渠道。

我们希望与愿意提供法勒产品安全漏洞报告的人员展开专业合作。

数据保护与负责任的信息报告

个人数据的处理应符合现行数据保护法规。已报告的安全漏洞应予以保密，未经法勒批准不得对外公开。

为加快处理速度，请在您的电子邮件中提供以下信息（处理您的报告所需的必填信息标有*）：

• 举报人
  姓名及公司名称（如适用）
  。如果您希望保持匿名，我们将尊重您的意愿。
• 举报
  人的联系方式* 我们可以联系到您的电子邮箱和电话号码。
• 所属机构* 请
  说明您所属的组织（如有）。
• 提交的安全漏洞/
  弱点类型* 请详细描述该安全漏洞/弱点的类型（例如：XSS、缓冲区溢出、硬编码的凭据等），并告知我们发现的时间（如已知）。
• 参考信息*
  请提供 CVE（如有）和 CVSS 评分（如已知）。
• 受影响的产品及其组件*
  请说明您是在哪些产品、解决方案或服务中发现了该安全漏洞。 请务必提供您所掌握的所有信息，例如产品名称、产品系列和产品组，包括型号、序列号或版本号、固件或软件版本，以及产品照片（最好是铭牌照片）。 如果是服务，请提供相应的地址（例如 URL）；如果是系统解决方案，请提供项目名称或项目编号。 
• 安全漏洞的评估与影响*
  请描述您观察到的由该安全漏洞引起或导致的影响，例如对机密性、完整性和可用性的影响，以及可能的风险或损害。该安全漏洞目前已披露到何种程度？
• 日志
  文件* 请向我们提交日志文件（如有）。
• 重现
  步骤* 请描述导致该安全漏洞的具体步骤。
• 已测试的固件版本
  * 请告知我们测试所使用的固件版本。

法勒CERT 感谢所有报告者的努力，感谢大家与我们携手共同改善法勒及其客户的安全状况。

在报告安全漏洞时，请注意以下事项：

1. 报告
   语言 请仅使用德语或英语提交报告，以确保能够快速、高效地处理。
2. 漏洞
   披露 请勿在审查完成前公开披露漏洞，也请勿在未经法勒同意的情况下发布相关信息。
3. 报酬
   报告安全漏洞并不构成获得报酬的依据。
4. 更新/临时
   解决方案：在实施更新或临时解决方案时，应充分考虑相应的运行环境、系统依赖关系及内部审批流程。