Security Advisories para Password Depot
En esta página, AceBIT publica Security Advisories sobre vulnerabilidades confirmadas y corregidas en Password Depot y en los componentes de producto relacionados bajo la responsabilidad de AceBIT.
Advisories actuales
Actualmente no hay Security Advisories publicados.
Una vez que AceBIT haya corregido una vulnerabilidad confirmada y esté disponible una actualización de seguridad u otra medida correctiva eficaz, publicaremos el correspondiente Security Advisory en esta página.
Nota sobre la publicación
En casos excepcionales justificados, la publicación de un Security Advisory puede retrasarse si una divulgación inmediata pudiera comprometer la seguridad de los usuarios afectados antes de que se haya podido aplicar una actualización de seguridad u otra medida correctiva proporcionada.
Informar de una vulnerabilidad
Envíe la información sobre posibles vulnerabilidades de seguridad a:
security@password-depot.dePara el proceso de notificación, el alcance aplicable y más información, consulte nuestra Vulnerability Disclosure Policy.
Nota sobre el alcance de esta página
Esta página contiene exclusivamente Security Advisories públicos sobre vulnerabilidades ya confirmadas y corregidas.
Las notificaciones legales conforme al Art. 14 CRA se realizan de forma separada a través de los canales de notificación previstos y no son sustituidas por esta página.
Formato de futuros Advisories
Los futuros Security Advisories se publicarán, por norma general, en el siguiente formato.
PD-YYYY-NNN – Título del Security Advisory
Severidad: EjemploDescripción
Descripción breve y objetiva de la vulnerabilidad y del contexto técnico afectado.
Impacto
Descripción del impacto potencial, por ejemplo acceso no autorizado, escalada de privilegios, divulgación de información o afectación de la disponibilidad.
Medida recomendada
Instrucciones claras para administradores, por ejemplo actualización a la versión corregida, instalación de un hotfix o aplicación de una mitigación temporal.
Referencias
- Enlace a la versión corregida o a la actualización de seguridad
- Enlace a las notas de la versión o al artículo de la base de conocimientos
- Opcional: CVE-ID u otras referencias externas