CVE Numbering Authority (CNA)

Seit April 2020 ist das CERT@VDE eine CVE Numbering Authority (CNA) und zur eigenständigen Vergabe von CVE-IDs berechtigt.

Geltungsbereich

Unser Geltungsbereich umfasst folgende Aspekte:

  • Produkte von Partnern, sowie deren verbundenen Unternehmen
  • Industrie- und Infrastruktur-Produkte (sowie deren Komponenten) von EU-basierten Unternehmen, die nicht im Geltungsbereich anderer CNAs liegen (siehe auch mitre.org)

CVE-ID beantragen oder aktualisieren

Stellen Sie vor dem Ausfüllen des Formulars sicher, dass diese Schwachstelle in die Zuständigkeit des CERT@VDE fällt. Im Folgenden können Sie eine wie folgt vorgehen:

  • per Email, gerne PGP verschlüsselt, an info@certvde.com. Unseren PGP Public Key erhalten Sie hier.
  • oder über unser Kontaktformular:

Partner Marken und Hersteller

365FarmNet, ads-tec Industrial IT,AKG,AML Anlagentechnik GmbH, AMX, AUMA, Aventus GmbH & CO. KG, Baade, Balluff, Beckhoff, BEHN+BATES, Bender, Bucher Automation, Carlo Gavazzi Controls, CLAAS, Codesys, DURAG GROUP, Endress+Hauser, Euchner, Feige Filling GmbH, Festo, Frauscher, Friedrich Lütze GmbH, GEA, Grob, Harman, HAVER & BOECKER, Haver Niagara GmbH, Haver Technologies (Tianjin) Ltd., Helmholz, Hilscher, HIMA, HYDAC, Ibau Hamburg Ingenieurgesellschaft Industriebau mbH, ifm, Innominate, Janitza, JBL, Jetter, JUMO, K4 DIGITAL, KEB, KEBA, Kendrion, Krohne, Kuka, Lenze, M&M Software, Major Europe S.A., Major Wire Industries Ltd., MB connect line, METTLER TOLEDO, Metz-Connect, Miele, Murrelektronik, NEOCEPTION, Newtec Bag Palletizing S.A.S.U., Nexopart GmbH & Co. KG, OHAUS, Pepperl+Fuchs, Phoenix Contact, Pilz, QUAT²RO, Satinfo, Sauter, SMA, Sommer GmbH, SWARCO, Sysmik, The Portland Company S.r.l., Trumpf, TTControl, TURCK, VARTA Storage, VEGA, VMT Vision Machine Technic, W.S. Tyler Canada Ltd., WAGO, Weidmueller, Welotec, Wiesemann & Theis, WIKA, Yaskawa