Bezpečnosť
Nahlásenie zraniteľnosti
V skratke Ak chcete nahlásiť bezpečnostnú zraniteľnosť v IA-N, partnerskom portáli alebo na tejto stránke, napíšte na security@electronisafe.fr, po francúzsky alebo po anglicky. ElectroniSafe potvrdí prijatie, posúdi hlásenie a potvrdené zraniteľnosti opraví v primeraných lehotách podľa ich závažnosti.
Myslíte si, že ste našli bezpečnostnú zraniteľnosť v boxe IA-N, jeho softvéri, partnerskom portáli alebo na tejto stránke? Prosíme, nahláste nám ju: vaše hlásenie pomáha chrániť našich zákazníkov a ich inštalatérov.
Bezpečnostné oznámenie – 31/10/2026 – Zraniteľnosť jadra Linuxu CVE-2026-98432
Kritická zraniteľnosť jadra Linuxu, zverejnená 15. októbra a široko medializovaná 29. októbra, sa týka spracovania sieťových spojení takmer vo všetkých distribúciách Linuxu. Netýka sa samotného softvéru IA-N, ale systému, na ktorom beží.
Oznámenie z 22. 10. 2026 — zraniteľnosti PHP „php2shell“
Kritické zraniteľnosti PHP CVE-2026-109618 a CVE-2026-109619, nazývané „php2shell“, boli oznámené 21. 10. 2026 a od tohto dňa sa zneužívajú.
- Box IA-N: systém Ubuntu; rozhranie a API v Pythone, analytický engine v C++, go2rtc. PHP nepoužíva.
- Zásuvný modul IA-N Analyse pre Nx Witness: knižnica C++ v serveri Nx. PHP nepoužíva.
- Portál pre inštalatérov a stránka electronisafe.cloud: ani tie PHP nepoužívajú.
- Overenie vykonané 22. 10. 2026 na boxoch a na serveri portálu a stránky: žiadny binárny súbor, balík ani proces PHP.
Box IA-N a zásuvný modul IA-N Analyse sa teda týchto zraniteľností netýkajú. Zo strany zákazníkov nie je potrebná žiadna akcia.
1. Ako nám ju nahlásiť
- Napíšte na security@electronisafe.fr, po francúzsky alebo po anglicky.
- Ak je to možné, opíšte: dotknutý produkt alebo službu a jeho verziu (uvedenú v rozhraní boxu), zistený problém a jeho možný dopad, kroky na jeho reprodukciu.
- Neposielajte osobné údaje tretích strán (kamerové obrazy, evidenčné čísla vozidiel, identifikátory): stačí opis. Ak sú potrebné doplňujúce podklady, dohodneme sa s vami na vhodnom spôsobe výmeny.
2. O čo vás žiadame
- Obmedzte svoje skúšky na to, čo je nevyhnutné na preukázanie problému.
- Nepristupujte k údajom iných osôb; nekopírujte ich, neupravujte ich a nemažte ich. Ak k nim pristúpite omylom, zastavte sa a nahláste nám to.
- Nenarúšajte službu: žiadne útoky odmietnutia služby, žiadne hromadné odosielanie, žiadne sociálne inžinierstvo, žiadne fyzické vniknutie.
- Netestujte box nainštalovaný u zákazníka ani systém, ktorý vám nepatrí, bez písomného súhlasu jeho vlastníka.
- Dajte nám primeranú lehotu na opravu pred akýmkoľvek zverejnením a dohodnime sa spoločne na dátume zverejnenia.
3. K čomu sa zaväzujeme
- Potvrdiť prijatie vášho hlásenia.
- Vážne ho posúdiť a informovať vás o ďalšom postupe.
- Opraviť potvrdené zraniteľnosti v primeraných lehotách podľa ich závažnosti. Opravy boxu sa šíria našimi podpísanými aktualizáciami softvéru.
- Nezačať žiadne právne kroky proti osobe, ktorá zraniteľnosť v dobrej viere hľadá a nahlási nám ju v súlade s touto stránkou. Tento záväzok platí iba pre ElectroniSafe: nenahrádza súhlas našich zákazníkov ani iných tretích strán.
- Vaše kontaktné údaje použiť výlučne na vybavenie vášho hlásenia (pozrite si naše zásady ochrany osobných údajov).
4. Žiadna odmena
Za hlásenia neposkytujeme odmenu: ElectroniSafe nemá program odmien za zraniteľnosti (bug bounty).
5. Mimo rozsahu tejto stránky
- Zraniteľnosti kamier, rekordérov, smerovačov alebo softvéru iných výrobcov: nahláste ich ich výrobcovi.
- Otázky k inštalácii alebo nastaveniu: obráťte sa na svojho partnerského inštalatéra.
6. Štandardný formát
Tieto informácie sú zverejnené aj v štandardnom formáte security.txt (RFC 9116): /.well-known/security.txt.
Verzia z 31. októbra 2026.