Schwachstelle melden – Webformular

Sie haben eine Sicherheitslücke in einem Produkt oder Dienst der DIAL GmbH gefunden? Melden Sie diese vertraulich über das Formular unten – eine anonyme Meldung ist ausdrücklich möglich.

Dieses Formular ist nicht für allgemeine Supportfälle oder Bugs gedacht. Hierzu bitte https://www.dialux.com/de-DE/support

Meldungen, die keine sicherheitsrelevanten Aspekte betreffen, werden nicht bearbeitet.

Hinweise zur Meldung

Anonyme Meldung möglich: Die E-Mail-Adresse ist kein Pflichtfelder. Bitte beachten Sie, dass wir Ihnen ohne Kontaktweg keine Rückmeldung oder Status-Updates geben können.
Vertraulichkeit: Wir behandeln jede Meldung vertraulich. Personenbezogene Daten geben wir nur mit Ihrer ausdrücklichen Zustimmung an Dritte weiter.
Safe Harbor: Wir werden keine rechtlichen Schritte gegen Sie einleiten, solange Sie die Bedingungen der CVD-Richtlinie einhalten.
Datenschutz: Informationen zur Verarbeitung Ihrer personenbezogenen Daten finden Sie in den Datenschutzhinweisen (CVD) .

Schwachstellenmeldung

Betroffenes Produkt / Komponente (mit Versionsnummer)

z. B. DIALux evo 13.0.0

Beschreibung der Schwachstelle (inkl. technischer Details)

Kontaktmöglichkeit (E-Mail-Adresse) für Rückfragen optional

Für anonyme Meldungen einfach leer lassen. Ohne Kontaktweg können wir Ihnen keine Rückmeldung geben.

Bezeichnung / Identifier (CWE, CVE, OSV, GHSA) optional

z. B. CWE-79, falls die Schwachstelle bereits bekannt ist.

Reproduktionsschritte / Proof-of-Concept (PoC) optional

Einschätzung des Schweregrads optional

Die finale Bewertung erfolgt durch unser Sicherheitsteam.

Betroffene Infrastruktur optional

Aktiv ausgenutzte Schwachstelle

Nein Ja

Dateianhang optional

Max. 10 MB je Anhang.

Öffentlicher Schlüssel (PGP/GPG) optional

Laden Sie Ihren öffentlichen PGP/GPG-Schlüssel hoch, damit wir Antworten an Sie verschlüsseln können.

Alternative: PGP-verschlüsselte E-Mail

Sie können Ihre Meldung alternativ PGP-verschlüsselt per E-Mail an:

psirt@dial.de senden. Den öffentlichen OpenPGP-Schlüssel finden Sie unter https://security.dial.de/psirt-pgp-key.asc (Fingerprint: 8C29 895A 9F6B 1A11 7703 BDAD 7AC5 2306 FD2F FCF3).
csirt@dial.de senden. Den öffentlichen OpenPGP-Schlüssel finden Sie unter https://security.dial.de/csirt-pgp-key.asc (Fingerprint: 9B4E DB67 FAAD 0FF8 3D22 3566 67BE ECFF 8B4A 10EE).

Was mit Ihrer Meldung passiert

Sie erhalten eine automatische Eingangsbestätigung. Innerhalb von 5 Werktagen erhalten Sie eine detaillierte Antwort, innerhalb von 10 Werktagen eine detaillierte Rückmeldung mit Bestätigung oder Ablehnung, Rückfragen oder einer Verzögerungserklärung. Weitere Details finden Sie in der CVD-Richtlinie .