Varnost
Prijava ranljivosti
Na kratko Če želite prijaviti varnostno ranljivost v IA-N, partnerskem portalu ali na tem spletnem mestu, pišite na security@electronisafe.fr, v francoščini ali angleščini. ElectroniSafe potrdi prejem, prouči prijavo in potrjene ranljivosti odpravi v razumnih rokih, glede na njihovo resnost.
Menite, da ste odkrili varnostno ranljivost v boxu IA-N, njegovi programski opremi, partnerskem portalu ali na tem spletnem mestu? Prosimo, prijavite nam jo: vaša prijava pomaga zaščititi naše stranke in njihove inštalaterje.
Varnostno obvestilo – 31/10/2026 – Ranljivost jedra Linux CVE-2026-98432
Kritična ranljivost jedra Linux, objavljena 15. oktobra in široko omenjena 29. oktobra, vpliva na upravljanje omrežnih povezav v skoraj vseh distribucijah Linux. Ne zadeva same programske opreme IA-N, temveč sistem, na katerem deluje.
Obvestilo z dne 22. 10. 2026 — ranljivosti PHP »php2shell«
Kritični ranljivosti PHP CVE-2026-109618 in CVE-2026-109619, imenovani »php2shell«, sta bili objavljeni 21. 10. 2026 in se izkoriščata od tega datuma.
- Box IA-N: sistem Ubuntu; vmesnik in API v Pythonu, analitični program v C++, go2rtc. PHP ne uporablja.
- Vtičnik IA-N Analyse za Nx Witness: knjižnica C++ v strežniku Nx. PHP ne uporablja.
- Portal za inštalaterje in spletno mesto electronisafe.cloud: tudi onadva ne uporabljata PHP.
- Preverjanje je bilo opravljeno 22. 10. 2026 na boxih ter na strežniku portala in spletnega mesta: nobene binarne datoteke, paketa ali procesa PHP.
Box IA-N in vtičnik IA-N Analyse torej teh ranljivosti nista prizadeta. Od strank ni potreben noben ukrep.
1. Kako nam jo prijaviti
- Pišite na security@electronisafe.fr, v francoščini ali angleščini.
- Če je mogoče, opišite: zadevni izdelek ali storitev in njeno različico (navedeno v vmesniku boxa), ugotovljeno težavo in njen možni vpliv ter korake za ponovitev.
- Ne pošiljajte osebnih podatkov tretjih oseb (posnetkov videonadzora, registrskih tablic, identifikatorjev): zadošča opis. Če bodo potrebni dodatni elementi, se bomo z vami dogovorili o primernem načinu izmenjave.
2. Kaj zahtevamo od vas
- Svoje preizkuse omejite na to, kar je potrebno za prikaz težave.
- Ne dostopajte do podatkov drugih; ne kopirajte jih, ne spreminjajte jih in ne brišite. Če do njih pomotoma dostopate, se ustavite in nas obvestite.
- Ne motite storitve: brez zavrnitve storitve, brez množičnega pošiljanja, brez socialnega inženiringa, brez fizičnega vdora.
- Ne preizkušajte boxa, nameščenega pri stranki, ali sistema, ki ni vaš, brez pisnega soglasja njegovega lastnika.
- Pustite nam razumen rok za odpravo pred kakršno koli objavo in se skupaj dogovorimo o datumu objave.
3. K čemu se zavezujemo
- Potrditi prejem vaše prijave.
- Jo resno proučiti in vas obveščati o nadaljnjih korakih.
- Potrjene ranljivosti odpraviti v razumnih rokih, glede na njihovo resnost. Popravki za box se razširjajo prek naših podpisanih posodobitev programske opreme.
- Ne sprožiti postopkov zoper osebo, ki ranljivost v dobri veri raziskuje in nam jo prijavi, ob upoštevanju te strani. Ta zaveza velja le za ElectroniSafe: ne nadomešča soglasja naših strank ali drugih tretjih oseb.
- Vaše kontaktne podatke uporabiti samo za obravnavo vaše prijave (glejte našo politiko zasebnosti).
4. Brez nagrade
Za prijave ne izplačujemo nagrad: ElectroniSafe nima programa nagrad za ranljivosti (bug bounty).
5. Zunaj področja te strani
- Ranljivosti kamer, snemalnikov, usmerjevalnikov ali programske opreme drugih proizvajalcev: prijavite jih njihovemu proizvajalcu.
- Vprašanja o namestitvi ali nastavitvah: obrnite se na svojega partnerskega inštalaterja.
6. Standardna oblika
Te informacije so objavljene tudi v standardni obliki security.txt (RFC 9116): /.well-known/security.txt.
Različica z dne 31. oktobra 2026.