Säkerhet
Rapportera en sårbarhet
I korthet För att rapportera en säkerhetslucka i IA-N, partnerportalen eller denna webbplats, skriv till security@electronisafe.fr, på franska eller engelska. ElectroniSafe bekräftar mottagandet, granskar rapporten och åtgärdar bekräftade säkerhetsluckor inom rimlig tid, beroende på deras allvarlighetsgrad.
Tror ni att ni har hittat en säkerhetslucka i boxen IA-N, dess programvara, partnerportalen eller denna webbplats? Tack för att ni rapporterar den till oss: er rapport hjälper till att skydda våra kunder och deras installatörer.
Säkerhetsmeddelande – 31/10/2026 – Säkerhetslucka i Linuxkärnan CVE-2026-98432
En kritisk säkerhetslucka i Linuxkärnan, publicerad den 15 oktober och brett rapporterad den 29 oktober, påverkar hanteringen av nätverksanslutningar i nästan alla Linuxdistributioner. Den gäller inte själva programvaran IA-N, utan det system som den körs på.
Meddelande från 22/10/2026 — PHP-sårbarheterna ”php2shell”
De kritiska PHP-sårbarheterna CVE-2026-109618 och CVE-2026-109619, kallade ”php2shell”, tillkännagavs den 21/10/2026 och har utnyttjats sedan dess.
- IA-N-boxen: Ubuntu-system; gränssnitt och API i Python, analysmotor i C++, go2rtc. Den använder inte PHP.
- Pluginet IA-N Analyse för Nx Witness: C++-bibliotek i Nx-servern. Det använder inte PHP.
- Installatörsportalen och webbplatsen electronisafe.cloud: de använder inte heller PHP.
- Kontroll utförd den 22/10/2026 på boxarna och på portalens och webbplatsens server: ingen PHP-binär, inget PHP-paket och ingen PHP-process.
IA-N-boxen och pluginet IA-N Analyse berörs därför inte av dessa sårbarheter. Ingen åtgärd krävs från kunderna.
1. Så rapporterar ni den till oss
- Skriv till security@electronisafe.fr, på franska eller engelska.
- Beskriv om möjligt: den berörda produkten eller tjänsten och dess version (anges i boxens gränssnitt), det upptäckta problemet och dess möjliga påverkan, samt stegen för att återskapa det.
- Skicka inte tredje parts personuppgifter (bilder från videoövervakning, registreringsskyltar, inloggningsuppgifter): en beskrivning räcker. Om kompletterande underlag behövs kommer vi överens med er om ett lämpligt sätt att utbyta det.
2. Vad vi ber er om
- Begränsa era tester till vad som är nödvändigt för att visa problemet.
- Gå inte in på andras uppgifter; kopiera, ändra eller radera dem inte. Om ni får åtkomst till dem av misstag, avbryt och meddela oss.
- Störa inte tjänsten: inga överbelastningsattacker, inga massutskick, ingen social manipulation, inget fysiskt intrång.
- Testa inte en box som är installerad hos en kund, eller ett system som inte tillhör er, utan ägarens skriftliga medgivande.
- Ge oss rimlig tid att åtgärda innan något publiceras, och låt oss tillsammans komma överens om publiceringsdatum.
3. Vad vi åtar oss
- Bekräfta mottagandet av er rapport.
- Granska den på allvar och hålla er informerade om hur vi går vidare med den.
- Åtgärda bekräftade säkerhetsluckor inom rimlig tid, beroende på deras allvarlighetsgrad. Rättelserna för boxen distribueras genom våra signerade programuppdateringar.
- Inte väcka åtal eller talan mot någon som i god tro undersöker och rapporterar en säkerhetslucka till oss, i enlighet med denna sida. Detta åtagande gäller endast ElectroniSafe: det ersätter inte våra kunders eller andra tredje parters medgivande.
- Använda era kontaktuppgifter endast för att hantera er rapport (se vår integritetspolicy).
4. Ingen belöning
Vi betalar ingen belöning för rapporter: ElectroniSafe har inget program för belöning av säkerhetsluckor (bug bounty).
5. Utanför den här sidans omfattning
- Säkerhetsluckor i kameror, inspelare, routrar eller programvara från andra tillverkare: rapportera dem till deras tillverkare.
- Frågor om installation eller inställning: vänd er till er partnerinstallatör.
6. Standardformat
Denna information publiceras även i standardformatet security.txt (RFC 9116): /.well-known/security.txt.
Version från den 31 oktober 2026.