Meldung einer Schwachstelle

Die Sicherheit unserer Produkte hat für ebm‑papst höchste Priorität. Sollten Sie eine mögliche Schwachstelle in unseren Produkten festgestellt haben, wenden Sie sich bitte an uns.

Sie können etwaige Schwachstellen über einen zentralen Kontakt melden:

product.security@de.ebmpapst.com

Um ihre Meldung mit dem bestmöglichen Ergebnis bearbeiten zu können, bitten wir Sie uns die folgenden Informationen mitzuteilen:

  • Betroffenes Produkt (optimalerweise mit dem Versionsstand)
  • Beschreibung des möglichen Problems und möglicher Auswirkungen (sofern bekannt)
  • Sofern bekannt:
    • Schritte zur Reproduktion
    • Proof of concept
    • Verdacht auf aktiver Ausnutzung

Unsere Verpflichtung

  • Wir bestätigen den Empfang und führen so schnell wie möglich eine Erstbewertung durch.
  • Wir werden den Bericht sorgfältig bearbeiten und Sie während des gesamten Prozesses auf dem Laufenden halten.
  • Wir arbeiten daran, validierte Schwachstellen ohne unnötige Verzögerung zu beheben
  • Gemeldete Daten werden ausschließlich an autorisierte Personen weitergegeben

Safe-Harbor Prinzip

  • Wir werden keine rechtlichen Schritte gegen Forscher einleiten, die:
    • In gutem Glauben handeln
    • Schäden, Datenlecks oder Betriebsstörungen vermeiden
    • diese Richtlinien respektieren
  • Die Identität des Meldenden wird nicht veröffentlicht.