Coordinacion CVE para vulnerabilidades en OpenGnsys. #4
Description
Estimado equipo Opengnsys,
Le escribimos desde INCIBE (https://www.incibe.es), el Instituto Nacional de Ciberseguridad de España, sobre unas vulnerabilidades reportadas por un investigador externo en uno de sus productos.
Participamos en el Programa CVE como CNA Root (https://www.cve.org/ProgramOrganization/Structure), lo que nos permite asignar y publicar códigos CVE.
Tenga en cuenta que este informe no se trata de un incidente, es decir, nadie está explotando la vulnerabilidad. Desde INCIBE nos encargamos de gestionar el informe, documentación y publicación del CVE, en coordinación con las partes afectadas.
Tal y como establece nuestra política de divulgación (https://www.incibe.es/en/incibe-cert/early-warning/vulnerabilities/cve-assignment-publication), tenemos establecido por defecto un plazo de 60 días para que por su parte tome algún tipo de acción para la resolución de estas vulnerabilidades, por lo que comenzaremos a trabajar en su publicación a partir de la primera semana de Enero
Podríamos obtener algún punto de contacto donde enviar los informes ?
Muchas gracias y un saludo,