Security Advisories pentru Password Depot
Pe această pagină, AceBIT publică Security Advisories privind vulnerabilitățile confirmate și remediate din Password Depot și din componentele de produs aferente, aflate în responsabilitatea AceBIT.
Advisories curente
În prezent, nu sunt disponibile Security Advisories publicate.
De îndată ce AceBIT a remediat o vulnerabilitate confirmată și este disponibil un update de securitate sau o altă măsură eficientă de remediere, vom publica aici un Security Advisory corespunzător.
Notă privind publicarea
În cazuri excepționale justificate, publicarea unui Security Advisory poate fi amânată dacă divulgarea imediată ar crește riscul pentru utilizatorii afectați înainte ca update-ul de securitate furnizat sau o altă măsură de remediere să poată fi aplicată.
Raportați o vulnerabilitate
Vă rugăm să trimiteți informațiile privind potențialele vulnerabilități la:
Pentru procesul de raportare, domeniul de aplicare permis și informații suplimentare, se aplică Vulnerability Disclosure Policy.
security@password-depot.deNotă privind domeniul de aplicare al acestei pagini
Această pagină conține exclusiv Security Advisories publice privind vulnerabilități deja confirmate și remediate.
Raportările legale conform art. 14 CRA se efectuează separat, prin canalele de raportare prevăzute în acest scop, și nu sunt înlocuite de această pagină.
Formatul advisory-urilor viitoare
Viitoarele Security Advisories vor fi publicate, de regulă, în următorul format.
PD-YYYY-NNN – Titlul Security Advisory
Grad de severitate: ExempluDescriere
Descriere scurtă și obiectivă a vulnerabilității și a contextului tehnic afectat.
Impact
Descrierea impactului posibil, de exemplu acces neautorizat, escaladare de privilegii, scurgere de informații sau afectarea disponibilității.
Măsură recomandată
Instrucțiune clară de acțiune pentru administratori, de exemplu actualizarea la versiunea remediată, instalarea unui hotfix sau implementarea unei măsuri temporare de remediere.
Referințe
- Link către versiunea remediată sau către actualizarea de securitate
- Link către notele de versiune sau către articolul din baza de cunoștințe
- Opțional: ID CVE sau alte referințe externe