NELL'AMBITO DI APPLICAZIONE

 

  • Linksys router, estensori di portata, dongle WiFi, switch e altri dispositivi in ​​rete

NON IN AMBITO

 

Tutti i servizi o sistemi ospitati da fornitori terzi o Linksys proprietà posseduta, servizi siano essi fisici o intellettuali. Ciò include e non è limitato solo a: 

  • Linksysendpoint web .com
  • Linksys Endpoint web e cloud WiFi intelligenti
  • Attacchi di ingegneria sociale e phishing contro Linksys dipendenti, appaltatori, clienti o supporto

COME INVIARE

 

LEGGERE L'INTERA PAGINA PRIMA DI SEGNALARE UNA VULNERABILITÀ.

Se hai bisogno di aiuto per trovare la password del tuo WiFi o ritieni che il tuo router sia stato hackerato, contatta il supporto tecnico qui.

Per favore, clicca qui per sottoporre la tua vulnerabilità.

COMUNICAZIONE

 

Dopo aver ricevuto il rapporto sulla vulnerabilità, Linksys il team di sicurezza esaminerà il tuo rapporto e incaricherà una correzione al nostro team di bonifica. Dopo Linksys pubblica la correzione per gli SKU interessati elencati nel tuo report, Linksys darà il via libera alla divulgazione della vulnerabilità.

Chiediamo che tutte le divulgazioni coordinate di vulnerabilità contengano le seguenti informazioni: 

  • Un collegamento alla pagina di download del firmware contenente il firmware corretto
  • Una o due frasi nel titolo della divulgazione o nei primi paragrafi che confermano che è disponibile una correzione per la vulnerabilità
  • Rappresentazione accurata dei dettagli dell'attacco secondo le linee guida CVSSv3 (gli attacchi solo LAN sono "locali" e non "remoti", ecc.)

DICHIARAZIONE LEGALE

Per incoraggiare un sano rapporto di lavoro con la comunità di ricerca sulla sicurezza, Linksys promette di non intraprendere azioni legali contro individui che:

  • Segnala le vulnerabilità seguendo le linee guida stabilite da LinksysProgramma di divulgazione delle vulnerabilità di .
  • Partecipare ai test di vulnerabilità nell'ambito sopra indicato.
  • Eseguire autonomamente test di sicurezza Linksys quando creo i miei prodotti.
  • Eseguire test di sicurezza su Linksys prodotti con il consenso del proprietario del prodotto.