Sikkerhed
Rapportér en sårbarhed
I korte træk Hvis du vil rapportere en sikkerhedsfejl i IA-N, partnerportalen eller dette websted, skal du skrive til security@electronisafe.fr på fransk eller engelsk. ElectroniSafe bekræfter modtagelsen, undersøger rapporten og retter bekræftede fejl inden for rimelige frister afhængigt af deres alvorlighed.
Tror du, at du har fundet en sikkerhedsfejl i IA-N-boksen, dens software, partnerportalen eller dette websted? Tak, fordi du rapporterer den til os: din rapport er med til at beskytte vores kunder og deres installatører.
Sikkerhedsmeddelelse – 31/10/2026 – Sårbarhed i Linux-kernen CVE-2026-98432
En kritisk sårbarhed i Linux-kernen, offentliggjort den 15. oktober og bredt omtalt den 29. oktober, berører håndteringen af netværksforbindelser i næsten alle Linux-distributioner. Den vedrører ikke selve softwaren IA-N, men det system, den kører på.
Meddelelse af 22/10/2026 — PHP-sårbarhederne »php2shell«
De kritiske PHP-sårbarheder CVE-2026-109618 og CVE-2026-109619, kaldet »php2shell«, blev offentliggjort den 21/10/2026 og er blevet udnyttet siden den dato.
- IA-N-boks: Ubuntu-system; grænseflade og API i Python, analysemotor i C++, go2rtc. Den bruger ikke PHP.
- Pluginet IA-N Analyse til Nx Witness: C++-bibliotek i Nx-serveren. Det bruger ikke PHP.
- Installatørportalen og webstedet electronisafe.cloud: de bruger heller ikke PHP.
- Kontrol foretaget den 22/10/2026 på boksene og på serveren til portalen og webstedet: ingen PHP-binærfil, -pakke eller -proces.
IA-N-boksen og pluginet IA-N Analyse er derfor ikke berørt af disse sårbarheder. Kunderne behøver ikke at foretage sig noget.
1. Sådan rapporterer du den til os
- Skriv til security@electronisafe.fr på fransk eller engelsk.
- Beskriv om muligt: det berørte produkt eller den berørte tjeneste og dens version (angivet i boksens grænseflade), det konstaterede problem og dets mulige konsekvenser samt trinnene til at reproducere det.
- Send ikke tredjeparters personoplysninger (videoovervågningsbilleder, nummerplader, identifikatorer): en beskrivelse er nok. Hvis der er brug for yderligere oplysninger, aftaler vi en egnet udvekslingsmåde med dig.
2. Hvad vi beder dig om
- Begræns dine tests til det, der er nødvendigt for at påvise problemet.
- Få ikke adgang til andres data; kopiér, ændr eller slet dem ikke. Hvis du får adgang til dem ved en fejl, så stop og giv os besked.
- Forstyr ikke tjenesten: ingen denial of service, ingen masseudsendelser, ingen social engineering, ingen fysisk indtrængen.
- Test ikke en boks installeret hos en kunde eller et system, der ikke tilhører dig, uden ejerens skriftlige samtykke.
- Giv os rimelig tid til at rette fejlen før enhver offentliggørelse, og lad os aftale offentliggørelsesdatoen sammen.
3. Hvad vi forpligter os til
- At bekræfte modtagelsen af din rapport.
- At undersøge den seriøst og holde dig informeret om, hvad vi gør ved den.
- At rette bekræftede fejl inden for rimelige frister afhængigt af deres alvorlighed. Rettelserne til boksen udsendes via vores signerede softwareopdateringer.
- At ikke anlægge sag mod en person, der i god tro leder efter en sårbarhed og rapporterer den til os i overensstemmelse med denne side. Denne forpligtelse gælder kun for ElectroniSafe: den erstatter ikke samtykke fra vores kunder eller andre tredjeparter.
- At kun bruge dine kontaktoplysninger til at behandle din rapport (se vores privatlivspolitik).
4. Ingen dusør
Vi udbetaler ingen belønning for rapporter: ElectroniSafe har intet dusørprogram for fejl (bug bounty).
5. Uden for denne sides område
- Sårbarheder i kameraer, optagere, routere eller software fra andre producenter: rapportér dem til deres producent.
- Spørgsmål om installation eller indstilling: kontakt din partnerinstallatør.
6. Standardformat
Disse oplysninger offentliggøres også i standardformatet security.txt (RFC 9116): /.well-known/security.txt.
Version af 31. oktober 2026.