Programme CVE · INCIBE
Autorité de numérotation CVE (CNA)
Depuis février 2025, ATISoluciones est autorité de numérotation CVE (CNA). Cette désignation, accordée par le programme CVE et supervisée par l'Institut national de cybersécurité espagnol (INCIBE), reconnaît notre capacité à identifier, désigner et attribuer des identifiants uniques (CVE ID) aux vulnérabilités découvertes dans nos produits et services.
Le programme CVE
Qu'est-ce qu'une CVE et pourquoi est-ce important
La mission du programme CVE est d'identifier, de définir et de cataloguer les vulnérabilités de cybersécurité divulguées publiquement. Chacune reçoit un identifiant unique, au format CVE-année-numéro, qui permet aux professionnels de la sécurité d'échanger des informations à son sujet de manière cohérente et précise.
En tant que CNA, nous faisons partie d'un réseau mondial d'organisations qui collaborent pour améliorer la cybersécurité, et nous pouvons gérer et divulguer les vulnérabilités de nos produits de manière plus rapide et plus précise.
Pour votre organisation
Ce que cela signifie pour les utilisateurs de nos produits
Avis préalable
Les clients concernés reçoivent l'avis et les consignes de correction 15 jours avant la divulgation publique.
Un identifiant reconnu
Chaque vulnérabilité dispose d'une CVE que vos outils et votre équipe peuvent suivre dans leur gestion des vulnérabilités.
Version corrigée
Chaque publication indique la version qui corrige le problème, une preuve utile lors d'un audit ENS.
Divulgation coordonnée
Comment signaler une vulnérabilité
-
Signalement
Par e-mail, avec la description, l'impact et les étapes pour la reproduire.
-
Évaluation
Nous validons la vulnérabilité et la priorisons selon son impact.
-
Correction et avis
Nous développons le correctif et prévenons les clients concernés.
-
Publication
Divulgation publique coordonnée avec son identifiant CVE.
Canal de signalement
Envoyez votre signalement à l'équipe de sécurité de l'information :
cve@atisoluciones.comL'identité de la personne qui découvre la vulnérabilité est protégée si elle le demande. Avant d'effectuer des tests, consultez les conditions de la politique de divulgation.
Transparence
Vulnérabilités publiées et documents
| CVE | Détail de la vulnérabilité | Publication | Corrigée dans |
|---|---|---|---|
CVE-2025-13596 |
Improper Error Handling Leading to Sensitive Information Disclosure in CIGES ≤ 2.15.6 | 24/11/2025 | 2.15.7 |
CVE-2025-1751 |
A SQL Injection vulnerability has been found in Ciges 2.15.5 from ATISoluciones. | 27/02/2025 | 2.15.6 |
Questions fréquentes
Vos questions sur l'autorité CNA
Qu'est-ce qu'une autorité de numérotation CVE (CNA) ?
C'est une organisation habilitée par le programme CVE à attribuer des identifiants CVE aux vulnérabilités relevant d'un périmètre précis et à publier les enregistrements correspondants. Dans notre cas, le périmètre couvre les vulnérabilités découvertes dans nos produits et services.
Comment signaler une vulnérabilité dans un produit d'ATISoluciones ?
Écrivez à cve@atisoluciones.com en indiquant la description, l'impact potentiel et les étapes pour la reproduire. Les conditions applicables aux tests de sécurité figurent dans notre politique de divulgation des vulnérabilités.
Quand une vulnérabilité est-elle publiée ?
Une fois le correctif développé et appliqué, à condition que cela ne compromette pas la sécurité des systèmes. Au préalable, les clients concernés reçoivent l'avis et les consignes de correction 15 jours avant la divulgation publique.
Vous avez trouvé une vulnérabilité dans l'un de nos produits ?
Signalez-la à l'équipe de sécurité de l'information : nous coordonnerons avec vous sa correction et sa divulgation.
