Безопасность

Команда ProductCERT, занимающаяся вопросами безопасности продуктов iba AG, действует комплексно, выявляя угрозы и проблемы безопасности с целью улучшения продуктов iba AG.

ProductCERT поддерживает отношения с партнерами и экспертами по безопасности для проверки безопасности продуктов iba на соответствие текущим сценариям угроз и для повышения уровня безопасности продуктов.

iba AG разрабатывает рекомендации по безопасной эксплуатации компонентов iba в промышленности. Таким образом, операторам становится легче справляться с постоянно растущими угрозами в области ИТ-безопасности.

ID	CVSS Base Score	Document Title	Version	Last Update
IBA-2026-10		Third-Party Library Vulnerabilities in MimeKit and MailKit Affecting Email Communication	V1.0	2026-06-09
IBA-2026-09		CVE-2026-32178 - .NET Spoofing Vulnerability in Bundled Microsoft Components	V1.0	2026-05-06
IBA-2026-08	9.8	.NET Deserialization Vulnerability in Client–Server Communication	V1.0	2026-06-17
IBA-2026-07		CVE‑2026‑26171 – Denial‑of‑Service Vulnerability in Third‑Party .NET Library	V1.2	2026-07-08
IBA-2026-06		Multiple vulnerabilities in the third‑party component OpenSSL	V1.0	2026-03-31
IBA-2026-05		Multiple vulnerabilities in the third‑party component libcurl	V1.0	2026-03-31
IBA-2026-04	7.2	Memory Corruption Vulnerability in External SQLite Dependency	V1.2	2026-06-26
IBA-2026-03	7.2	Privilege Escalation Vulnerability in the iba Install Agent	V1.2	2026-04-21
IBA-2026-02	8.7	SQL Data Provider Security Feature Bypass	V1.0	2026-02-16
IBA-2026-01	6.9	Exposure of Internal Functions	V1.0	2026-02-16
IBA-2025-04	10	Exposure of the file system	V1.1	2026-01-29
IBA-2025-03	6.8	ibaDatCoordinator Logs Password in Cleartext	V1.0	2025-10-06
IBA-2025-02	7.7	Privilege Escalation through CodeMeter Installer on Windows	V1.6	2026-01-12
IBA-2025-01	8.7	The same symmetric key is used for signing authentication tokens.	V1.0	2025-07-17
IBA-2024-03	7.5	BouncyCastle.Cryptography component vulnerability	V1.0	2024-09-05
IBA-2024-02	8.1	npgsql component vulnerability	V1.0	2024-09-05
IBA-2024-01	5.9	WinSCP component vulnerability	V1.0	2024-07-26
IBA-2022-05	7.5	OpenSSL component vulnerability	V1.0	2022-08-08
IBA-2022-04	2.8	Hardcoded credentials	V1.0	2022-04-12
IBA-2022-03	6.1	Credentials stored in plaintext	V1.0	2022-04-12
IBA-2022-02	4.8	Unable to establish OPC DA connection after installing patch for CVE-2021-26414	V1.0	2022-03-23
IBA-2022-01	4.2	ibaPDA OPC UA server allowed in some cases connections with untrusted certificates	V1.0	2022-03-08
IBA-2021-04	10.0	maxView Storage Manager Remote Code Execution Vulnerability	V1.0	2021-12-17
IBA-2021-03	7.1	CodeMeter Runtime for Windows: Denial of Service (DoS)	V1.0	2021-07-05
IBA-2021-02	9.1	CodeMeter Runtime Network Server: Heap Leak and Denial of Service	V1.0	2021-09-06
IBA-2021-01	7.8	Local privilege escalation	V1.0	2021-04-19
IBA-2020-01		WIBU Systems CodeMeter Runtime Vulnerabilities in iba Products	V1.0	2021-04-24

Связаться с

ProductCERT также выступает в качестве центрального контактного пункта для служб безопасности, разработчиков, отраслевых объединений и поставщиков, позволяющего сообщать о потенциальных уязвимостях в продуктах iba. Отдел координирует и поддерживает связь со всеми заинтересованными сторонами — как внутренними, так и внешними — с целью принятия надлежащих мер в ответ на выявленные проблемы безопасности. Кроме того, он отвечает за публичное информирование о проблемах безопасности, связанных с продуктами iba.

Электронная почта: psirt(at)iba-ag.com