Drošība
Ziņot par ievainojamību
Īsumā Lai ziņotu par drošības ievainojamību IA-N, partneru portālā vai šajā vietnē, rakstiet uz security@electronisafe.fr franču vai angļu valodā. ElectroniSafe apstiprina saņemšanu, izskata ziņojumu un novērš apstiprinātās ievainojamības saprātīgos termiņos atkarībā no to nopietnības.
Vai domājat, ka esat atradis drošības ievainojamību IA-N ierīcē, tās programmatūrā, partneru portālā vai šajā vietnē? Lūdzu, ziņojiet mums par to: jūsu ziņojums palīdz aizsargāt mūsu klientus un viņu uzstādītājus.
Drošības paziņojums – 31/10/2026 – Linux kodola ievainojamība CVE-2026-98432
Kritiska Linux kodola ievainojamība, kas publicēta 15. oktobrī un plaši atspoguļota 29. oktobrī, skar tīkla savienojumu apstrādi gandrīz visos Linux izplatījumos. Tā neattiecas uz pašu programmatūru IA-N, bet gan uz sistēmu, kurā tā darbojas.
Paziņojums no 22/10/2026 — PHP ievainojamības «php2shell»
Kritiskās PHP ievainojamības CVE-2026-109618 un CVE-2026-109619, ko dēvē par «php2shell», tika paziņotas 21/10/2026, un kopš šī datuma tiek izmantotas.
- IA-N ierīce: Ubuntu sistēma; saskarne un API Python valodā, analīzes dzinējs C++ valodā, go2rtc. Tā neizmanto PHP.
- Spraudnis IA-N Analyse Nx Witness: C++ bibliotēka Nx serverī. Tas neizmanto PHP.
- Uzstādītāju portāls un vietne electronisafe.cloud: arī tie neizmanto PHP.
- Pārbaude veikta 22/10/2026 uz ierīcēm un portāla un vietnes servera: nav neviena PHP binārā faila, pakotnes vai procesa.
Tādēļ IA-N ierīci un spraudni IA-N Analyse šīs ievainojamības neskar. No klientu puses nav nepieciešama nekāda darbība.
1. Kā mums par to ziņot
- Rakstiet uz security@electronisafe.fr franču vai angļu valodā.
- Ja iespējams, aprakstiet: attiecīgo produktu vai pakalpojumu un tā versiju (norādīta ierīces saskarnē), konstatēto problēmu un tās iespējamo ietekmi, soļus tās atkārtošanai.
- Nesūtiet trešo personu personas datus (videonovērošanas attēlus, numurzīmes, piekļuves datus): pietiek ar aprakstu. Ja ir nepieciešami papildu materiāli, mēs ar jums vienosimies par piemērotu apmaiņas veidu.
2. Ko mēs lūdzam no jums
- Ierobežojiet savus testus līdz tam, kas nepieciešams problēmas pierādīšanai.
- Neizmantojiet citu personu datus; nekopējiet, negrozīet un nedzēsiet tos. Ja tiem piekļūstat kļūdas dēļ, apstājieties un ziņojiet mums.
- Netraucējiet pakalpojuma darbību: nekādu pakalpojumatteices uzbrukumu, nekādu masveida sūtījumu, nekādas sociālās inženierijas, nekādas fiziskas iekļūšanas.
- Netestējiet ierīci, kas uzstādīta pie klienta, vai sistēmu, kas jums nepieder, bez tās īpašnieka rakstiskas piekrišanas.
- Dodiet mums saprātīgu laiku novēršanai pirms jebkādas publicēšanas un vienosimies par publicēšanas datumu.
3. Uz ko mēs apņemamies
- Apstiprināt jūsu ziņojuma saņemšanu.
- Nopietni to izskatīt un informēt jūs par mūsu veiktajām darbībām.
- Novērst apstiprinātās ievainojamības saprātīgos termiņos atkarībā no to nopietnības. Ierīces labojumi tiek izplatīti ar mūsu parakstītajiem programmatūras atjauninājumiem.
- Nevērsties tiesā pret personu, kas labticīgi meklē ievainojamību un ziņo mums par to, ievērojot šo lapu. Šī apņemšanās attiecas tikai uz ElectroniSafe: tā neaizstāj mūsu klientu vai citu trešo pušu piekrišanu.
- Izmantot jūsu kontaktdatus tikai jūsu ziņojuma izskatīšanai (skatiet mūsu privātuma politiku).
4. Nav atlīdzības
Mēs nemaksājam atlīdzību par ziņojumiem: ElectroniSafe nav ievainojamību atlīdzības programmas (bug bounty).
5. Ārpus šīs lapas darbības jomas
- Kameru, ierakstītāju, maršrutētāju vai citu ražotāju programmatūras ievainojamības: ziņojiet par tām to ražotājam.
- Uzstādīšanas vai iestatīšanas jautājumi: vērsieties pie sava partnera uzstādītāja.
6. Standarta formāts
Šī informācija ir publicēta arī standarta formātā security.txt (RFC 9116): /.well-known/security.txt.
Versija no 2026. gada 31. oktobra.