Seguridad

El equipo de seguridad de productos de iba AG, ProductCERT, actúa de forma holística para identificar amenazas y problemas de seguridad con el objetivo de mejorar los productos de iba AG.

ProductCERT mantiene relaciones con socios y expertos en seguridad para probar la seguridad de los productos iba frente a los escenarios de amenazas actuales y avanzar en la seguridad de los productos.

iba AG desarrolla recomendaciones para el funcionamiento seguro de los componentes iba en la industria. De este modo, facilita a los operadores hacer frente a la situación de amenazas en constante crecimiento en el ámbito de la seguridad informática.

ID	CVSS Base Score	Document Title	Version	Last Update
IBA-2026-10		Third-Party Library Vulnerabilities in MimeKit and MailKit Affecting Email Communication	V1.0	2026-06-09
IBA-2026-09		CVE-2026-32178 - .NET Spoofing Vulnerability in Bundled Microsoft Components	V1.0	2026-05-06
IBA-2026-08	9.8	.NET Deserialization Vulnerability in Client–Server Communication	V1.0	2026-06-17
IBA-2026-07		CVE‑2026‑26171 – Denial‑of‑Service Vulnerability in Third‑Party .NET Library	V1.2	2026-07-08
IBA-2026-06		Multiple vulnerabilities in the third‑party component OpenSSL	V1.0	2026-03-31
IBA-2026-05		Multiple vulnerabilities in the third‑party component libcurl	V1.0	2026-03-31
IBA-2026-04	7.2	Memory Corruption Vulnerability in External SQLite Dependency	V1.2	2026-06-26
IBA-2026-03	7.2	Privilege Escalation Vulnerability in the iba Install Agent	V1.2	2026-04-21
IBA-2026-02	8.7	SQL Data Provider Security Feature Bypass	V1.0	2026-02-16
IBA-2026-01	6.9	Exposure of Internal Functions	V1.0	2026-02-16
IBA-2025-04	10	Exposure of the file system	V1.1	2026-01-29
IBA-2025-03	6.8	ibaDatCoordinator Logs Password in Cleartext	V1.0	2025-10-06
IBA-2025-02	7.7	Privilege Escalation through CodeMeter Installer on Windows	V1.6	2026-01-12
IBA-2025-01	8.7	The same symmetric key is used for signing authentication tokens.	V1.0	2025-07-17
IBA-2024-03	7.5	BouncyCastle.Cryptography component vulnerability	V1.0	2024-09-05
IBA-2024-02	8.1	npgsql component vulnerability	V1.0	2024-09-05
IBA-2024-01	5.9	WinSCP component vulnerability	V1.0	2024-07-26
IBA-2022-05	7.5	OpenSSL component vulnerability	V1.0	2022-08-08
IBA-2022-04	2.8	Hardcoded credentials	V1.0	2022-04-12
IBA-2022-03	6.1	Credentials stored in plaintext	V1.0	2022-04-12
IBA-2022-02	4.8	Unable to establish OPC DA connection after installing patch for CVE-2021-26414	V1.0	2022-03-23
IBA-2022-01	4.2	ibaPDA OPC UA server allowed in some cases connections with untrusted certificates	V1.0	2022-03-08
IBA-2021-04	10.0	maxView Storage Manager Remote Code Execution Vulnerability	V1.0	2021-12-17
IBA-2021-03	7.1	CodeMeter Runtime for Windows: Denial of Service (DoS)	V1.0	2021-07-05
IBA-2021-02	9.1	CodeMeter Runtime Network Server: Heap Leak and Denial of Service	V1.0	2021-09-06
IBA-2021-01	7.8	Local privilege escalation	V1.0	2021-04-19
IBA-2020-01		WIBU Systems CodeMeter Runtime Vulnerabilities in iba Products	V1.0	2021-04-24

Póngase en contacto con

ProductCERT también actúa como punto de contacto central para que los equipos de seguridad y los desarrolladores, así como los grupos del sector y los proveedores, puedan informar de posibles vulnerabilidades de seguridad en los productos de iba. Coordina y mantiene la comunicación con todas las partes implicadas, tanto internas como externas, para responder adecuadamente a los problemas de seguridad detectados. Además, se encarga de la comunicación pública de los problemas de seguridad relacionados con los productos de iba.

Correo electrónico: psirt(at)iba-ag.com