SÉCURITÉ DES PRODUITS CHEZ MBS

Sécurité. Documentée.

La sécurité relève de la responsabilité d'un fabricant.
C'est pourquoi nous publions les vulnérabilités confirmées de manière transparente et structurée, en incluant une évaluation et la solution fournie.

La sécurité relève de la responsabilité du fabricant.
Les vulnérabilités confirmées sont corrigées et documentées de manière structurée.

 

Notre principe

Nous prenons chaque signalement au sérieux.
Les vulnérabilités confirmées sont corrigées.
Nous publions ensuite les informations pertinentes de manière transparente et compréhensible.

 

Informations de sécurité actuelles

MBS-2025-0001 – UBR : correction de plusieurs vulnérabilités dans l'interface graphique Web
Produit :
Universal BACnet Router (UBR)
Composants concernés : interface graphique Web / micrologiciel
Gravité : élevée (CVSS max. 8,8)
Statut : corrigé
Correction : micrologiciel V6.0.1.0 ou supérieur (mise à jour recommandée)

Plusieurs failles de sécurité ont été signalées dans le micrologiciel UBR et corrigées dans la version V6.0.1.0. Nous recommandons à tous les clients utilisant la version concernée de procéder à une mise à jour vers la version actuelle du micrologiciel.

Liens :
Mise à jour du micrologiciel (V6.0.1.0) →
Aperçu CVE pour MBS-2025-0001 →

Remerciements :
Nous remercions les organismes qui ont signalé ces incidents, notamment Cyber Defense Campus Zurich et Armasuisse, pour leur soutien dans le cadre du signalement et de la coordination.


Divulgation et collaboration
Nous collaborons avec des organismes reconnus tels que CERT@VDE pour la coordination des notifications de sécurité.

Les informations relatives à la sécurité sont publiées selon le principe de divulgation responsable, en accord avec les parties concernées et avec la solution fournie.


Signaler une vulnérabilité
Si vous avez identifié une faille de sécurité potentielle dans un produit MBS, veuillez utiliser notre service centralisé de signalement :
Signaler une vulnérabilité →


Notification en cas de nouvelles alertes de sécurité
Souhaitez-vous être informé des nouvelles informations relatives à la sécurité ?
Nous serions ravis de vous ajouter à notre liste de diffusion.
Recevez les informations dès maintenant →