Sécurité

L'équipe de sécurité des produits d'iba AG, ProductCERT, agit de manière globale pour identifier les menaces et les problèmes de sécurité dans le but d'améliorer les produits d'iba AG.

ProductCERT entretient des relations avec des partenaires et des experts en sécurité afin de tester la sécurité des produits iba par rapport aux scénarios de menace actuels et de faire progresser la sécurité des produits.

iba AG élabore des recommandations pour l'utilisation sécurisée des composants iba dans l'industrie. Elle aide ainsi les opérateurs à faire face à l'augmentation constante des menaces dans le domaine de la sécurité informatique.

ID	CVSS Base Score	Document Title	Version	Last Update
IBA-2026-10		Third-Party Library Vulnerabilities in MimeKit and MailKit Affecting Email Communication	V1.0	2026-06-09
IBA-2026-09		CVE-2026-32178 - .NET Spoofing Vulnerability in Bundled Microsoft Components	V1.0	2026-05-06
IBA-2026-08	9.8	.NET Deserialization Vulnerability in Client–Server Communication	V1.0	2026-06-17
IBA-2026-07		CVE‑2026‑26171 – Denial‑of‑Service Vulnerability in Third‑Party .NET Library	V1.2	2026-07-08
IBA-2026-06		Multiple vulnerabilities in the third‑party component OpenSSL	V1.0	2026-03-31
IBA-2026-05		Multiple vulnerabilities in the third‑party component libcurl	V1.0	2026-03-31
IBA-2026-04	7.2	Memory Corruption Vulnerability in External SQLite Dependency	V1.2	2026-06-26
IBA-2026-03	7.2	Privilege Escalation Vulnerability in the iba Install Agent	V1.2	2026-04-21
IBA-2026-02	8.7	SQL Data Provider Security Feature Bypass	V1.0	2026-02-16
IBA-2026-01	6.9	Exposure of Internal Functions	V1.0	2026-02-16
IBA-2025-04	10	Exposure of the file system	V1.1	2026-01-29
IBA-2025-03	6.8	ibaDatCoordinator Logs Password in Cleartext	V1.0	2025-10-06
IBA-2025-02	7.7	Privilege Escalation through CodeMeter Installer on Windows	V1.6	2026-01-12
IBA-2025-01	8.7	The same symmetric key is used for signing authentication tokens.	V1.0	2025-07-17
IBA-2024-03	7.5	BouncyCastle.Cryptography component vulnerability	V1.0	2024-09-05
IBA-2024-02	8.1	npgsql component vulnerability	V1.0	2024-09-05
IBA-2024-01	5.9	WinSCP component vulnerability	V1.0	2024-07-26
IBA-2022-05	7.5	OpenSSL component vulnerability	V1.0	2022-08-08
IBA-2022-04	2.8	Hardcoded credentials	V1.0	2022-04-12
IBA-2022-03	6.1	Credentials stored in plaintext	V1.0	2022-04-12
IBA-2022-02	4.8	Unable to establish OPC DA connection after installing patch for CVE-2021-26414	V1.0	2022-03-23
IBA-2022-01	4.2	ibaPDA OPC UA server allowed in some cases connections with untrusted certificates	V1.0	2022-03-08
IBA-2021-04	10.0	maxView Storage Manager Remote Code Execution Vulnerability	V1.0	2021-12-17
IBA-2021-03	7.1	CodeMeter Runtime for Windows: Denial of Service (DoS)	V1.0	2021-07-05
IBA-2021-02	9.1	CodeMeter Runtime Network Server: Heap Leak and Denial of Service	V1.0	2021-09-06
IBA-2021-01	7.8	Local privilege escalation	V1.0	2021-04-19
IBA-2020-01		WIBU Systems CodeMeter Runtime Vulnerabilities in iba Products	V1.0	2021-04-24

Contact

ProductCERT sert également de point de contact central pour les équipes de sécurité, les développeurs, les groupes professionnels et les fournisseurs, leur permettant de signaler d'éventuelles failles de sécurité dans les produits iba. Il coordonne et assure la communication avec toutes les parties concernées, tant en interne qu'en externe, afin d'apporter une réponse appropriée aux problèmes de sécurité identifiés. Il gère également la communication publique relative aux problèmes de sécurité liés aux produits iba.

E-mail : psirt(at)iba-ag.com