CVE-Programm · INCIBE
CVE Numbering Authority (CNA)
Seit Februar 2025 ist ATISoluciones CVE Numbering Authority (CNA). Die Benennung durch das CVE-Programm unter Aufsicht des Spanischen Nationalen Instituts für Cybersicherheit (INCIBE) bestätigt unsere Fähigkeit, Schwachstellen in unseren Produkten und Dienstleistungen zu identifizieren, zu benennen und ihnen eindeutige Kennungen (CVE-IDs) zuzuweisen.
Das CVE-Programm
Was ist eine CVE und warum ist sie wichtig?
Das CVE-Programm hat zum Ziel, öffentlich bekannt gewordene Schwachstellen der Cybersicherheit zu identifizieren, zu definieren und zu katalogisieren. Jede erhält eine eindeutige Kennung im Format CVE-Jahr-Nummer, mit der Sicherheitsfachleute einheitlich und präzise Informationen darüber austauschen können.
Als CNA sind wir Teil eines weltweiten Netzwerks von Organisationen, die gemeinsam die Cybersicherheit verbessern, und können die Schwachstellen unserer Produkte schneller und präziser verwalten und offenlegen.
Für Ihre Organisation
Was das für die Nutzer unserer Produkte bedeutet
Vorabinformation
Betroffene Kunden erhalten die Benachrichtigung und Hinweise zur Behebung 15 Tage vor der öffentlichen Bekanntgabe.
Eindeutige Kennung
Jede Schwachstelle hat eine CVE, die Ihre Tools und Ihr Team im Schwachstellenmanagement nachverfolgen können.
Korrigierte Version
Jede Veröffentlichung nennt die Version, die das Problem behebt – nützlich als Nachweis bei einem ENS-Audit.
Koordinierte Offenlegung
So melden Sie eine Schwachstelle
-
Meldung
Per E-Mail, mit Beschreibung, Auswirkungen und Schritten zur Reproduktion.
-
Bewertung
Wir validieren die Schwachstelle und priorisieren sie nach ihren Auswirkungen.
-
Behebung und Benachrichtigung
Wir entwickeln die Lösung und benachrichtigen die betroffenen Kunden.
-
Veröffentlichung
Koordinierte öffentliche Bekanntgabe mit CVE-Kennung.
Meldekanal
Senden Sie Ihre Meldung an das Informationssicherheitsteam:
cve@atisoluciones.comDie Identität der Person, die die Schwachstelle entdeckt, wird auf Wunsch geschützt. Bitte lesen Sie vor Tests die Bedingungen der Offenlegungsrichtlinie.
Transparenz
Veröffentlichte Schwachstellen und Dokumente
| CVE | Details zur Schwachstelle | Veröffentlichung | Behoben in |
|---|---|---|---|
CVE-2025-13596 |
Improper Error Handling Leading to Sensitive Information Disclosure in CIGES ≤ 2.15.6 | 24/11/2025 | 2.15.7 |
CVE-2025-1751 |
A SQL Injection vulnerability has been found in Ciges 2.15.5 from ATISoluciones. | 27/02/2025 | 2.15.6 |
Häufige Fragen
Fragen zur CNA
Was ist eine CVE Numbering Authority (CNA)?
Eine Organisation, die vom CVE-Programm autorisiert ist, Schwachstellen in einem bestimmten Zuständigkeitsbereich CVE-Kennungen zuzuweisen und die zugehörigen Einträge zu veröffentlichen. In unserem Fall umfasst dieser Bereich Schwachstellen, die in unseren Produkten und Dienstleistungen entdeckt werden.
Wie melde ich eine Schwachstelle in einem Produkt von ATISoluciones?
Schreiben Sie an cve@atisoluciones.com mit einer Beschreibung, den möglichen Auswirkungen und den Schritten zur Reproduktion. Die Bedingungen für Sicherheitstests finden Sie in unserer Richtlinie zur Offenlegung von Schwachstellen.
Wann wird eine Schwachstelle veröffentlicht?
Sobald die Korrektur entwickelt und eingespielt ist und sofern dies die Sicherheit der Systeme nicht gefährdet. Zuvor erhalten die betroffenen Kunden 15 Tage vor der öffentlichen Bekanntgabe eine Benachrichtigung und Hinweise zur Behebung.
Haben Sie eine Schwachstelle in einem unserer Produkte gefunden?
Melden Sie sie dem Informationssicherheitsteam – wir koordinieren Behebung und Offenlegung gemeinsam mit Ihnen.
