Schwachstelle melden.

Sie haben eine Sicherheitslücke in der Unwired Edge Cloud, in Unwired Edge Cloud OS, in Unwired Edge WiFi oder auf unserer Website entdeckt? Danke, dass Sie sie uns melden. Wir nehmen jede Meldung ernst, behandeln sie vertraulich und melden uns bei Ihnen, wenn Sie das möchten.

Vulnerability Report

Betroffenes Produkt oder Dienst

Version, Komponente oder URL (optional)

Firmware-Version, Hostname oder URL des betroffenen Systems.

Beschreibung der Schwachstelle

Art der Schwachstelle, betroffene Funktion, Schritte zur Reproduktion, mögliche Auswirkung. Bitte keine Passwörter, Zugangsdaten oder personenbezogenen Daten.

Anhänge (optional)

Dateien auswählen

Screenshots, Logs oder Proof-of-Concept — bis zu 3 Dateien mit je maximal 10 MB (PNG, JPG, GIF, WebP, PDF, TXT, ZIP). Logdateien bitte als .txt oder .zip.

Kontakt für Rückfragen (optional)

Sie können anonym melden. Mit einer E-Mail-Adresse können wir Rückfragen stellen und Sie über die Behebung informieren.

Name

E-Mail-Adresse

Organisation

Ich melde diese Schwachstelle in gutem Glauben und bestätige, dass meine Angaben nach bestem Wissen korrekt sind. Informationen zur Verarbeitung Ihrer Daten finden Sie in unserer Datenschutzerklärung.

Was wir brauchen

Betroffenes Produkt, Dienst oder System – mit Version, Hostname oder URL, wenn möglich
Eine klare Beschreibung der Schwachstelle und ihrer möglichen Auswirkung
Schritte zur Reproduktion, Screenshots, Logs oder ein Proof of Concept
Eine Kontaktmöglichkeit, wenn Sie Rückfragen und eine Rückmeldung wünschen – anonyme Meldungen sind ebenfalls willkommen

Bitte nicht übermitteln

Passwörter, API-Schlüssel, Zugangstoken oder andere Zugangsdaten
Personenbezogene Daten oder Daten unserer Kunden – ein Nachweis des Zugriffs genügt, Inhalte brauchen wir nicht
Schadcode, der über einen harmlosen Proof of Concept hinausgeht

Was nach Ihrer Meldung passiert

Eingangsbestätigung innerhalb von drei Werktagen, sofern Sie eine E-Mail-Adresse angegeben haben
Erste Bewertung durch unser Security-Team innerhalb von zehn Werktagen; bei Rückfragen melden wir uns
Behebung nach Schweregrad; wir halten Sie über den Fortschritt auf dem Laufenden
Soweit es die EU-Cyberresilienz-Verordnung (CRA) verlangt, melden wir aktiv ausgenutzte Schwachstellen und schwerwiegende Vorfälle über die zentrale Meldeplattform der ENISA
Nach der Behebung stimmen wir eine etwaige Veröffentlichung mit Ihnen ab und nennen Sie auf Wunsch als Finder

Rahmenbedingungen

Wer sich an diese Regeln hält, handelt aus unserer Sicht in gutem Glauben. Wir leiten in diesem Fall keine rechtlichen Schritte ein und bitten um folgende Rücksicht:

Greifen Sie nur so weit auf Daten zu, wie es zum Nachweis der Schwachstelle nötig ist; verändern oder löschen Sie nichts
Keine Angriffe auf die Verfügbarkeit (Denial of Service), kein Social Engineering, kein physischer Zugriff und keine Angriffe auf Dritte
Geben Sie uns angemessen Zeit zur Behebung, bevor Sie Details veröffentlichen – in der Regel 90 Tage ab Eingangsbestätigung
Behandeln Sie alles, was Sie dabei über unsere Kunden erfahren, vertraulich
Zusagen für Dritte oder Strafverfolgungsbehörden können wir nicht geben; die Zusage gilt für Unwired Networks als Betreiber der genannten Systeme

Geltungsbereich

Diese Seite gilt für die Unwired Edge Cloud und ihre Console, für Unwired Edge Cloud OS auf unseren Routern, für Unwired Edge WiFi und für unwirednetworks.com und unwired.at samt allen Subdomains. Schwachstellen in Produkten unserer Partner leiten wir weiter, wenn wir sie betreiben; andernfalls bitten wir Sie, sich direkt an den jeweiligen Hersteller zu wenden.

Maschinenlesbar finden Sie diese Kontaktdaten unter /.well-known/security.txt (RFC 9116). Dateien, die Sie über das Formular hochladen, werden verschlüsselt übertragen, in einem nicht öffentlich erreichbaren Bereich gespeichert und spätestens nach 90 Tagen von unserem Webserver gelöscht; Ihre IP-Adresse speichern wir bei diesem Formular nicht.