Security Advisories para Password Depot
En esta página, AceBIT publica Security Advisories sobre vulnerabilidades confirmadas y corregidas en Password Depot y en los componentes de producto relacionados bajo la responsabilidad de AceBIT.
Advisories actuales
Actualmente no hay Security Advisories publicados disponibles.
En cuanto AceBIT haya corregido una vulnerabilidad confirmada y esté disponible una actualización de seguridad u otra medida correctiva eficaz, publicaremos aquí el correspondiente Security Advisory.
Aviso sobre la publicación
En casos excepcionales justificados, la publicación de un Security Advisory puede retrasarse si una divulgación inmediata aumentara el riesgo para los usuarios afectados antes de que pueda aplicarse la actualización de seguridad proporcionada u otra medida correctiva.
Notificar una vulnerabilidad
Envíe cualquier indicio de posibles vulnerabilidades a:
Para el proceso de notificación, el alcance permitido y otras indicaciones, se aplica nuestra Vulnerability Disclosure Policy.
security@password-depot.deAviso sobre el alcance de esta página
Esta página contiene exclusivamente Security Advisories públicos sobre vulnerabilidades ya confirmadas y corregidas.
Las notificaciones legales conforme al art. 14 CRA se realizan por separado a través de los canales de notificación previstos para ello y esta página no las sustituye.
Formato de futuros Advisories
Por lo general, los futuros Security Advisories se publicarán en el siguiente formato.
PD-YYYY-NNN – Título del Security Advisory
Nivel de gravedad: EjemploDescripción
Descripción breve y objetiva de la vulnerabilidad y del contexto técnico afectado.
Impacto
Descripción de los posibles efectos, por ejemplo, acceso no autorizado, escalada de privilegios, fuga de información o afectación de la disponibilidad.
Medida recomendada
Instrucción clara para administradores, por ejemplo, actualizar a la versión corregida, instalar un hotfix o aplicar una medida de mitigación temporal.
Referencias
- Enlace a la versión corregida o a la actualización de seguridad
- Enlace a las notas de la versión o a un artículo de la base de conocimiento
- Opcional: CVE-ID u otras referencias externas