{"id":6187,"date":"2026-04-30T13:01:03","date_gmt":"2026-04-30T10:01:03","guid":{"rendered":"https:\/\/www.withsecure.com\/ueber-uns\/vulnerability-reward-program\/"},"modified":"2026-09-22T13:24:26","modified_gmt":"2026-09-22T10:24:26","slug":"vulnerability-reward-program","status":"publish","type":"page","link":"https:\/\/www.withsecure.com\/de\/ueber-uns\/vulnerability-reward-program\/","title":{"rendered":"Vulnerability Reward Program"},"content":{"rendered":"<section\n    class=\"wp-block-one-column-block edwp-block js-wp-block-one-column-block wp-block-one-column-block--content-1 layout--spacing-xxxxl-top layout--spacing-xl-bottom\"\n    >\n    <div class=\"wp-block-one-column-block__container\">\n                                                                                                                            <div class=\"wp-component-content wp-component-content--default wp-block-one-column-block__content fade-in\">\n            <h1 class=\"wp-component-heading text--h2 wp-component-content__title\">\n    Programm zur Belohnung von <span class=\"blue-text\">Schwachstellenmeldungen<\/span><\/h1>                <\/div>                                                                                <\/div>\n<\/section>\n\n\n<section\n    class=\"wp-block-one-column-block edwp-block js-wp-block-one-column-block wp-block-one-column-block--content-1 layout--spacing-xxxl-bottom\"\n    >\n    <div class=\"wp-block-one-column-block__container\">\n                                                                                                                                    <div class=\"wp-component-image__wrapper wp-block-one-column-block__image fade-in\">\n                    <figure class=\"wp-component-image__figure\">\n                                            <img loading=\"lazy\" decoding=\"async\" width=\"1600\" height=\"637\" src=\"https:\/\/www.withsecure.com\/wp-content\/smush-webp\/2026\/05\/Frame-117.jpg.webp\" class=\"wp-component-image\n                            wp-component-image--desktop\n                            wp-component-image--mobile\n                            wp-component-image--ratio-content-25-1 wp-component-image--fit-cover\" alt=\"\" srcset=\"https:\/\/www.withsecure.com\/wp-content\/smush-webp\/2026\/05\/Frame-117.jpg.webp 1600w, https:\/\/www.withsecure.com\/wp-content\/smush-webp\/2026\/05\/Frame-117-300x119.jpg.webp 300w, https:\/\/www.withsecure.com\/wp-content\/smush-webp\/2026\/05\/Frame-117-1024x408.jpg.webp 1024w, https:\/\/www.withsecure.com\/wp-content\/smush-webp\/2026\/05\/Frame-117-768x306.jpg.webp 768w, https:\/\/www.withsecure.com\/wp-content\/smush-webp\/2026\/05\/Frame-117-1536x612.jpg.webp 1536w, https:\/\/www.withsecure.com\/wp-content\/smush-webp\/2026\/05\/Frame-117-447x178.jpg.webp 447w, https:\/\/www.withsecure.com\/wp-content\/smush-webp\/2026\/05\/Frame-117-367x146.jpg.webp 367w\" sizes=\"auto, (max-width: 1600px) 100vw, 1600px\" \/>                                                    <\/figure>\n                    <\/div>\n                                                                                <\/div>\n<\/section>\n\n\n<section\n    class=\"wp-block-two-column-block edwp-block js-wp-block-two-column-block wp-block-two-column-block--content-1 wp-block-two-column-block__left--align-y-top wp-block-two-column-block__right--align-y-top wp-block-two-column-block--split-50-50 layout--none-top layout--spacing-xs-bottom\"\n    data-block-id=\"block_86ca594d935f881b82d63c2cc75c64e9\"\n    >\n    <div class=\"wp-block-two-column-block__container row-load\">\n                                                        <div class=\"wp-block-two-column-block__left\">\n                                <h2 class=\"wp-component-heading text--h2 wp-block-two-column-block__heading \">\n    Schwachstellen melden. <span class=\"blue-text\">Belohnt werden f\u00fcr mehr Sicherheit.<\/span><\/h2>                <\/div>\n                                                <div class=\"wp-block-two-column-block__right\">\n                                <div class=\"wp-component-paragraph wp-block-two-column-block__paragraph \">\n    <p>WithSecure belohnt Sicherheitsforscher, die Sicherheitsl\u00fccken in den unten aufgef\u00fchrten teilnahmeberechtigten WithSecure Elements-Produkten und -Diensten verantwortungsbewusst melden \u2013 auch bekannt als \u201eBug-Bounty&#8220;-Programm. Wenn Sie ein Sicherheitsproblem gefunden haben, m\u00f6chten wir davon erfahren. Lesen Sie diese Richtlinien vollst\u00e4ndig, bevor Sie teilnehmen.<\/p>\n<\/div>\n                <\/div>\n                        <\/div>\n<\/section>\n\n\n<section\n    class=\"wp-block-two-column-block edwp-block js-wp-block-two-column-block wp-block-two-column-block--content-1 wp-block-two-column-block__left--align-y-top wp-block-two-column-block__right--align-y-top wp-block-two-column-block--split-sidebar layout--spacing-xxxl-top layout--spacing-xxxl-bottom\"\n    data-block-id=\"block_60a9eb81f180e88b07e970065b34b7fc\"\n    >\n    <div class=\"wp-block-two-column-block__container row-load\">\n                                                        <div class=\"wp-block-two-column-block__left\">\n                                <nav\n    class=\"wp-component-content-navigation wp-block-two-column-block__content-nav js-content-navigation\"\n    data-bem-base=\"wp-component-content-navigation\"\n    data-nav-column=\"left\"\n    data-nav-type=\"auto\"\n>\n    \n    <div class=\"wp-component-content-navigation__mobile\">\n        <label class=\"wp-component-content-navigation__mobile-label\">\n            <span class=\"wp-component-content-navigation__mobile-label-text\">\n                Inhaltliche Navigation            <\/span>\n            <select class=\"wp-component-content-navigation__select js-content-navigation-select\">\n                <option value=\"\">\n                    W\u00e4hlen Sie einen Abschnitt                <\/option>\n                            <\/select>\n        <\/label>\n    <\/div>\n\n    <div class=\"wp-component-content-navigation__desktop\">\n        <div class=\"wp-component-content-navigation__list-wrapper\">\n            <span\n                class=\"wp-component-content-navigation__indicator js-content-navigation-indicator\"\n                aria-hidden=\"true\"\n            ><\/span>\n            <ul class=\"wp-component-content-navigation__list js-content-navigation-list\">\n                            <\/ul>\n        <\/div>\n    <\/div>\n<\/nav>\n                <\/div>\n                                                <div class=\"wp-block-two-column-block__right\">\n                                <div class=\"wp-component-paragraph wp-block-two-column-block__paragraph \">\n    <h2>Was Sie zun\u00e4chst wissen m\u00fcssen<\/h2>\n<p>Wir m\u00f6chten von Sicherheitsl\u00fccken in den unten aufgef\u00fchrten teilnahmeberechtigten WithSecure Elements-Produkten und -Diensten erfahren. Wir bieten Geldpr\u00e4mien f\u00fcr teilnahmeberechtigte Meldungen, die uns koordiniert offengelegt werden.<\/p>\n<p>Es m\u00fcssen bestimmte Regeln eingehalten werden, um sicherzustellen, dass Ihre Forschung andere Nutzer, deren Daten oder unsere Dienste nicht gef\u00e4hrdet, und um die Wahrscheinlichkeit zu verringern, dass unsere \u00dcberwachung Ihre Forschung als b\u00f6swilligen Eindringversuch identifiziert. Au\u00dferdem m\u00f6chten wir klarstellen, wie wir Meldungen entgegennehmen und Pr\u00e4mien zahlen.<\/p>\n<p>Eine \u201eSicherheitsl\u00fccke&#8220; ist ein Problem, das die Vertraulichkeit, Integrit\u00e4t oder Verf\u00fcgbarkeit eines Dienstes oder von Daten verletzt oder dazu f\u00fchrt, dass personenbezogene Daten in einer Weise gespeichert oder verarbeitet werden, die nicht mit dem geltenden finnischen Datenschutzrecht vereinbar ist.<\/p>\n<p>Das Bug-Bounty-Programm umfasst derzeit nur die folgenden WithSecure Elements-Produkte und die zugeh\u00f6rigen Elements-Clouddienste:<\/p>\n<ul>\n<li>WithSecure Elements EPP for Computers (Windows und Mac)<\/li>\n<li>WithSecure Elements EPP for Computers Premium (Windows)<\/li>\n<li>WithSecure Elements EPP for Servers (Windows und Linux)<\/li>\n<li>WithSecure Elements EDR for Servers (Windows und Linux)<\/li>\n<li>WithSecure Elements EPP for Servers Premium (Windows und Linux)<\/li>\n<li>WithSecure Elements EDR for Computers (Windows und Mac)<\/li>\n<li>WithSecure Elements EDR and EPP for Computers (Windows und Mac)<\/li>\n<li>WithSecure Elements EDR and EPP for Computers Premium (Windows)<\/li>\n<li>WithSecure Elements EDR and EPP for Servers (Windows und Linux)<\/li>\n<li>WithSecure Elements Mobile Protection (Android und iOS)<\/li>\n<li>WithSecure Elements Collaboration Protection<\/li>\n<\/ul>\n<p>Alle anderen WithSecure-Produkte, -Dienste, -Websites und \u00f6ffentlich zug\u00e4nglichen Webseiten sind nicht Bestandteil dieses Pr\u00e4mienprogramms und somit nicht pr\u00e4mienberechtigt.<\/p>\n<p>Meldungen zu diesen Produkten, Diensten oder Webseiten sind willkommen, fallen jedoch au\u00dferhalb des Pr\u00e4mienprogramms.<\/p>\n<p aria-level=\"3\"><strong>Unterst\u00fctzte Versionen\u00a0<\/strong><\/p>\n<p><span data-contrast=\"none\">Die Forschung muss an der neuesten allgemein verf\u00fcgbaren Version durchgef\u00fchrt werden, \u00a0wobei die neuesten Datenbank- oder Inhaltsaktualisierungen installiert sein m\u00fcssen, so wie sie \u00fcber offizielle WithSecure-Kan\u00e4le, Google Play oder den Apple App Store ver\u00f6ffentlicht wurden.<\/span><span data-ccp-props=\"{&quot;201341983&quot;:0,&quot;335559739&quot;:160,&quot;335559740&quot;:300}\">\u00a0<\/span><\/p>\n<p aria-level=\"3\"><strong>Einschr\u00e4nkungen bei der Reproduzierbarkeit\u00a0<\/strong><\/p>\n<p><span data-contrast=\"none\">Browserseitige Sicherheitsprobleme m\u00fcssen in einem HTML5-f\u00e4higen Webbrowser reproduzierbar sein. Schwachstellen in mobilen Clients m\u00fcssen auf einem nicht gerooteten Ger\u00e4t reproduzierbar sein, auf dem die neueste, vom Hersteller bereitgestellte Firmware l\u00e4uft, die nicht \u00e4lter als ein Jahr sein darf. Bei Android muss auf dem Ger\u00e4t werkseitig Google Play-Dienste installiert sein.<\/span><span data-ccp-props=\"{&quot;201341983&quot;:0,&quot;335559739&quot;:160,&quot;335559740&quot;:300}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"none\">Bei Desktop-Clients muss das Problem auf einem Betriebssystem mit den neuesten, vom Betriebssystemanbieter oder der Distribution bereitgestellten Sicherheitspatches reproduzierbar sein, ohne dass der Angreifer Administrator- oder Root-Rechte ben\u00f6tigt. Teilnahmeberechtigte Client-Schwachstellen m\u00fcssen sich in Code befinden, den WithSecure als Teil der Client-Anwendung liefert. Schwachstellen in Komponenten von Drittanbietern sind grunds\u00e4tzlich teilnahmeberechtigt, wenn diese Komponenten als Teil der WithSecure-Client-Anwendung ausgeliefert werden.<\/span><span data-ccp-props=\"{&quot;201341983&quot;:0,&quot;335559739&quot;:160,&quot;335559740&quot;:300}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"none\">Probleme in der zugrunde liegenden Plattform, dem Betriebssystem oder von der Plattform bereitgestellten Bibliotheken k\u00f6nnen teilnahmeberechtigt sein, wenn sie sich in einem im Geltungsbereich liegenden WithSecure Elements-Produkt zeigen oder dieses beeintr\u00e4chtigen. Bei Schwachstellen in externen Komponenten bieten wir an, die betroffenen Parteien zeitnah zu benachrichtigen. Wenn Sie eine Kl\u00e4rung ben\u00f6tigen, kontaktieren Sie uns, bevor Sie mit Ihrer Forschung beginnen.<\/span><span data-ccp-props=\"{&quot;201341983&quot;:0,&quot;335559739&quot;:160,&quot;335559740&quot;:300}\">\u00a0<\/span><\/p>\n<p aria-level=\"3\"><strong>Zul\u00e4ssige Sicherheitsforschung\u00a0<\/strong><\/p>\n<p><span data-contrast=\"none\">Wir erlauben nur Sicherheitsforschung, die:<\/span><span data-ccp-props=\"{&quot;201341983&quot;:0,&quot;335559739&quot;:160,&quot;335559740&quot;:300}\">\u00a0<\/span><\/p>\n<ul>\n<li aria-setsize=\"-1\" data-leveltext=\"\u2022\" data-font=\"\" data-listid=\"2\" data-list-defn-props=\"{&quot;335552541&quot;:1,&quot;335559685&quot;:420,&quot;335559991&quot;:260,&quot;469769242&quot;:[8226],&quot;469777803&quot;:&quot;left&quot;,&quot;469777804&quot;:&quot;\u2022&quot;,&quot;469777815&quot;:&quot;hybridMultilevel&quot;}\" data-aria-posinset=\"37\" data-aria-level=\"1\"><span data-contrast=\"none\">sich nach Treu und Glauben bem\u00fcht, Auswirkungen auf Dienste Dritter oder deren Verf\u00fcgbarkeit zu vermeiden;<\/span><span data-ccp-props=\"{&quot;201341983&quot;:0,&quot;335559739&quot;:100,&quot;335559740&quot;:300}\">\u00a0<\/span><\/li>\n<\/ul>\n<ul>\n<li aria-setsize=\"-1\" data-leveltext=\"\u2022\" data-font=\"\" data-listid=\"2\" data-list-defn-props=\"{&quot;335552541&quot;:1,&quot;335559685&quot;:420,&quot;335559991&quot;:260,&quot;469769242&quot;:[8226],&quot;469777803&quot;:&quot;left&quot;,&quot;469777804&quot;:&quot;\u2022&quot;,&quot;469777815&quot;:&quot;hybridMultilevel&quot;}\" data-aria-posinset=\"38\" data-aria-level=\"1\"><span data-contrast=\"none\">sich nach Treu und Glauben bem\u00fcht, nicht auf Konten, personenbezogene Daten oder Inhalte anderer Nutzer zuzugreifen, diese zu beeintr\u00e4chtigen oder offenzulegen, und die Verf\u00fcgbarkeit des Dienstes f\u00fcr andere Nutzer nicht zu beeintr\u00e4chtigen;<\/span><span data-ccp-props=\"{&quot;201341983&quot;:0,&quot;335559739&quot;:100,&quot;335559740&quot;:300}\">\u00a0<\/span><\/li>\n<\/ul>\n<ul>\n<li aria-setsize=\"-1\" data-leveltext=\"\u2022\" data-font=\"\" data-listid=\"2\" data-list-defn-props=\"{&quot;335552541&quot;:1,&quot;335559685&quot;:420,&quot;335559991&quot;:260,&quot;469769242&quot;:[8226],&quot;469777803&quot;:&quot;left&quot;,&quot;469777804&quot;:&quot;\u2022&quot;,&quot;469777815&quot;:&quot;hybridMultilevel&quot;}\" data-aria-posinset=\"39\" data-aria-level=\"1\"><span data-contrast=\"none\">ausschlie\u00dflich Konten verwendet, die Ihnen pers\u00f6nlich geh\u00f6ren \u2013 Sie k\u00f6nnen mehrere Konten eigens f\u00fcr die Forschung im Rahmen dieses Programms erstellen;<\/span><span data-ccp-props=\"{&quot;201341983&quot;:0,&quot;335559739&quot;:100,&quot;335559740&quot;:300}\">\u00a0<\/span><\/li>\n<\/ul>\n<ul>\n<li aria-setsize=\"-1\" data-leveltext=\"\u2022\" data-font=\"\" data-listid=\"2\" data-list-defn-props=\"{&quot;335552541&quot;:1,&quot;335559685&quot;:420,&quot;335559991&quot;:260,&quot;469769242&quot;:[8226],&quot;469777803&quot;:&quot;left&quot;,&quot;469777804&quot;:&quot;\u2022&quot;,&quot;469777815&quot;:&quot;hybridMultilevel&quot;}\" data-aria-posinset=\"40\" data-aria-level=\"1\"><span data-contrast=\"none\">ausschlie\u00dflich auf Konten, Nutzerdaten oder personenbezogene Daten abzielt, die Ihnen geh\u00f6ren, oder fiktive Testdaten verwendet;<\/span><span data-ccp-props=\"{&quot;201341983&quot;:0,&quot;335559739&quot;:100,&quot;335559740&quot;:300}\">\u00a0<\/span><\/li>\n<\/ul>\n<ul>\n<li aria-setsize=\"-1\" data-leveltext=\"\u2022\" data-font=\"\" data-listid=\"2\" data-list-defn-props=\"{&quot;335552541&quot;:1,&quot;335559685&quot;:420,&quot;335559991&quot;:260,&quot;469769242&quot;:[8226],&quot;469777803&quot;:&quot;left&quot;,&quot;469777804&quot;:&quot;\u2022&quot;,&quot;469777815&quot;:&quot;hybridMultilevel&quot;}\" data-aria-posinset=\"41\" data-aria-level=\"1\"><span data-contrast=\"none\">ausschlie\u00dflich Clients verwendet oder anvisiert, die auf Hardware installiert sind, die Ihnen geh\u00f6rt und die Sie selbst betreiben;<\/span><span data-ccp-props=\"{&quot;201341983&quot;:0,&quot;335559739&quot;:100,&quot;335559740&quot;:300}\">\u00a0<\/span><\/li>\n<\/ul>\n<ul>\n<li aria-setsize=\"-1\" data-leveltext=\"\u2022\" data-font=\"\" data-listid=\"2\" data-list-defn-props=\"{&quot;335552541&quot;:1,&quot;335559685&quot;:420,&quot;335559991&quot;:260,&quot;469769242&quot;:[8226],&quot;469777803&quot;:&quot;left&quot;,&quot;469777804&quot;:&quot;\u2022&quot;,&quot;469777815&quot;:&quot;hybridMultilevel&quot;}\" data-aria-posinset=\"42\" data-aria-level=\"1\"><span data-contrast=\"none\">ausschlie\u00dflich Methoden verwendet, die mit Ihrem lokalen Recht und finnischem Recht vereinbar sind;<\/span><span data-ccp-props=\"{&quot;201341983&quot;:0,&quot;335559739&quot;:100,&quot;335559740&quot;:300}\">\u00a0<\/span><\/li>\n<\/ul>\n<ul>\n<li aria-setsize=\"-1\" data-leveltext=\"\u2022\" data-font=\"\" data-listid=\"2\" data-list-defn-props=\"{&quot;335552541&quot;:1,&quot;335559685&quot;:420,&quot;335559991&quot;:260,&quot;469769242&quot;:[8226],&quot;469777803&quot;:&quot;left&quot;,&quot;469777804&quot;:&quot;\u2022&quot;,&quot;469777815&quot;:&quot;hybridMultilevel&quot;}\" data-aria-posinset=\"43\" data-aria-level=\"1\"><span data-contrast=\"none\">keine b\u00f6sartigen oder destruktiven Payloads verwendet, die \u00fcber das technisch erforderliche Ma\u00df f\u00fcr eine harmlose Proof-of-Concept-Demonstration hinausgehen; und<\/span><span data-ccp-props=\"{&quot;201341983&quot;:0,&quot;335559739&quot;:100,&quot;335559740&quot;:300}\">\u00a0<\/span><\/li>\n<\/ul>\n<ul>\n<li aria-setsize=\"-1\" data-leveltext=\"\u2022\" data-font=\"\" data-listid=\"2\" data-list-defn-props=\"{&quot;335552541&quot;:1,&quot;335559685&quot;:420,&quot;335559991&quot;:260,&quot;469769242&quot;:[8226],&quot;469777803&quot;:&quot;left&quot;,&quot;469777804&quot;:&quot;\u2022&quot;,&quot;469777815&quot;:&quot;hybridMultilevel&quot;}\" data-aria-posinset=\"44\" data-aria-level=\"1\"><span data-contrast=\"none\">ausschlie\u00dflich auf die oben genannten Produkte und Dienste abzielt, vorbehaltlich der genannten Ausschl\u00fcsse.<\/span><span data-ccp-props=\"{&quot;201341983&quot;:0,&quot;335559739&quot;:100,&quot;335559740&quot;:300}\">\u00a0<\/span><\/li>\n<\/ul>\n<p><span data-ccp-props=\"{&quot;335559739&quot;:120}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"none\">Wenn Sie Fragen dazu haben, ob eine bestimmte Forschung zul\u00e4ssig ist oder ob ein Ziel in den Anwendungsbereich f\u00e4llt, kontaktieren Sie uns unter <a href=\"mailto:security@withsecure.com\">security@withsecure.com<\/a>, bevor Sie mit der Forschung beginnen.<\/span><span data-ccp-props=\"{&quot;201341983&quot;:0,&quot;335559739&quot;:160,&quot;335559740&quot;:300}\">\u00a0<\/span><\/p>\n<h2 aria-level=\"2\"><b><span data-contrast=\"none\">So melden Sie eine Schwachstelle<\/span><\/b><span data-ccp-props=\"{&quot;335559738&quot;:200,&quot;335559739&quot;:120}\">\u00a0<\/span><\/h2>\n<p><span data-contrast=\"none\">Senden Sie Ihre Meldung per E-Mail an <a href=\"mailto:security@withsecure.com\">security@withsecure.com<\/a>. Wir empfehlen dringend, die E-Mail mit unserem PGP-Schl\u00fcssel zu verschl\u00fcsseln, der auf Schl\u00fcsselservern verf\u00fcgbar ist, und Ihren eigenen \u00f6ffentlichen Schl\u00fcssel beizuf\u00fcgen. Der Fingerabdruck unseres PGP-Schl\u00fcssels lautet 2622\u00a0 90BA\u00a0 C1DB\u00a0 AB46\u00a0 2954\u00a0 B150\u00a0 1518\u00a0 05EB\u00a0 454B\u00a0 15C4<\/span><span data-ccp-props=\"{&quot;201341983&quot;:0,&quot;335559739&quot;:160,&quot;335559740&quot;:300}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"none\">Durch das Einreichen einer Schwachstellenmeldung gew\u00e4hren Sie uns eine unbefristete, weltweite, geb\u00fchrenfreie, unwiderrufliche und nicht-exklusive Lizenz sowie das Recht, Ihre Einreichung oder Teile davon zu nutzen, zu ver\u00e4ndern und in unsere Produkte, Dienste oder Testsysteme einzubinden, ohne weitere Verpflichtung oder Benachrichtigung Ihnen gegen\u00fcber.<\/span><span data-ccp-props=\"{&quot;201341983&quot;:0,&quot;335559739&quot;:160,&quot;335559740&quot;:300}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"none\">Nicht sicherheits- oder datenschutzbezogene Fehlerberichte und Kundendienstanfragen, die an diese E-Mail-Adresse gesendet werden, werden ignoriert. Bei nicht sicherheitsbezogenen Fragen zu WithSecure-Produkten besuchen Sie die WithSecure Community oder wenden Sie sich an den Support for Business.<\/span><span data-ccp-props=\"{&quot;201341983&quot;:0,&quot;335559739&quot;:160,&quot;335559740&quot;:300}\">\u00a0<\/span><\/p>\n<p aria-level=\"3\"><span data-contrast=\"none\">Erforderlicher Proof of Concept und Reproduktionsdetails<\/span><span data-ccp-props=\"{&quot;335559738&quot;:160,&quot;335559739&quot;:100}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"none\">Um f\u00fcr eine Pr\u00e4mie infrage zu kommen und die Priorit\u00e4t der Einreichung festzulegen, muss Ihre Meldung einen funktionierenden, unbedenklichen Proof of Concept (PoC) sowie genaue Anweisungen enthalten, die es uns erm\u00f6glichen, die Schwachstelle unabh\u00e4ngig zu reproduzieren.<\/span><span data-ccp-props=\"{&quot;201341983&quot;:0,&quot;335559739&quot;:160,&quot;335559740&quot;:300}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"none\">Ein funktionierender PoC ist das kleinstm\u00f6gliche, nicht-destruktive Beispiel, das die Schwachstelle ausl\u00f6st und die behauptete Sicherheitsauswirkung sichtbar demonstriert. Ihre Meldung muss Folgendes enthalten:<\/span><span data-ccp-props=\"{&quot;201341983&quot;:0,&quot;335559739&quot;:160,&quot;335559740&quot;:300}\">\u00a0<\/span><\/p>\n<ul>\n<li aria-setsize=\"-1\" data-leveltext=\"\u2022\" data-font=\"\" data-listid=\"2\" data-list-defn-props=\"{&quot;335552541&quot;:1,&quot;335559685&quot;:420,&quot;335559991&quot;:260,&quot;469769242&quot;:[8226],&quot;469777803&quot;:&quot;left&quot;,&quot;469777804&quot;:&quot;\u2022&quot;,&quot;469777815&quot;:&quot;hybridMultilevel&quot;}\" data-aria-posinset=\"45\" data-aria-level=\"1\"><span data-contrast=\"none\">eine pr\u00e4gnante Beschreibung des Problems, einschlie\u00dflich des erwarteten Verhaltens, des beobachteten Verhaltens und der umgangenen Sicherheits- oder Datenschutzgrenze;<\/span><span data-ccp-props=\"{&quot;201341983&quot;:0,&quot;335559739&quot;:100,&quot;335559740&quot;:300}\">\u00a0<\/span><\/li>\n<\/ul>\n<ul>\n<li aria-setsize=\"-1\" data-leveltext=\"\u2022\" data-font=\"\" data-listid=\"2\" data-list-defn-props=\"{&quot;335552541&quot;:1,&quot;335559685&quot;:420,&quot;335559991&quot;:260,&quot;469769242&quot;:[8226],&quot;469777803&quot;:&quot;left&quot;,&quot;469777804&quot;:&quot;\u2022&quot;,&quot;469777815&quot;:&quot;hybridMultilevel&quot;}\" data-aria-posinset=\"46\" data-aria-level=\"1\"><span data-contrast=\"none\">das genau betroffene Produkt, die Komponente, den Endpunkt oder die URI sowie die Testumgebung, einschlie\u00dflich der zutreffenden Versions- oder Build-Nummern, Plattform, Betriebssystem, Browser, Datenbankversion, Kontorolle, Berechtigungen, Konfiguration und Voraussetzungen;<\/span><span data-ccp-props=\"{&quot;201341983&quot;:0,&quot;335559739&quot;:100,&quot;335559740&quot;:300}\">\u00a0<\/span><\/li>\n<\/ul>\n<ul>\n<li aria-setsize=\"-1\" data-leveltext=\"\u2022\" data-font=\"\" data-listid=\"2\" data-list-defn-props=\"{&quot;335552541&quot;:1,&quot;335559685&quot;:420,&quot;335559991&quot;:260,&quot;469769242&quot;:[8226],&quot;469777803&quot;:&quot;left&quot;,&quot;469777804&quot;:&quot;\u2022&quot;,&quot;469777815&quot;:&quot;hybridMultilevel&quot;}\" data-aria-posinset=\"47\" data-aria-level=\"1\"><span data-contrast=\"none\">eine pr\u00e4gnante, nummerierte Liste von Schritten, ausgehend von einem klar angegebenen Ausgangszustand, mit allen erforderlichen Befehlen, Anfragen, Parametern, Skripten, Payloads, Dateien und sonstigen Eingaben;<\/span><span data-ccp-props=\"{&quot;201341983&quot;:0,&quot;335559739&quot;:100,&quot;335559740&quot;:300}\">\u00a0<\/span><\/li>\n<\/ul>\n<ul>\n<li aria-setsize=\"-1\" data-leveltext=\"\u2022\" data-font=\"\" data-listid=\"2\" data-list-defn-props=\"{&quot;335552541&quot;:1,&quot;335559685&quot;:420,&quot;335559991&quot;:260,&quot;469769242&quot;:[8226],&quot;469777803&quot;:&quot;left&quot;,&quot;469777804&quot;:&quot;\u2022&quot;,&quot;469777815&quot;:&quot;hybridMultilevel&quot;}\" data-aria-posinset=\"48\" data-aria-level=\"1\"><span data-contrast=\"none\">das vollst\u00e4ndige PoC-Material und Anweisungen zu dessen Ausf\u00fchrung, einschlie\u00dflich erforderlicher Abh\u00e4ngigkeiten oder Einrichtungsschritte;<\/span><span data-ccp-props=\"{&quot;201341983&quot;:0,&quot;335559739&quot;:100,&quot;335559740&quot;:300}\">\u00a0<\/span><\/li>\n<\/ul>\n<ul>\n<li aria-setsize=\"-1\" data-leveltext=\"\u2022\" data-font=\"\" data-listid=\"2\" data-list-defn-props=\"{&quot;335552541&quot;:1,&quot;335559685&quot;:420,&quot;335559991&quot;:260,&quot;469769242&quot;:[8226],&quot;469777803&quot;:&quot;left&quot;,&quot;469777804&quot;:&quot;\u2022&quot;,&quot;469777815&quot;:&quot;hybridMultilevel&quot;}\" data-aria-posinset=\"49\" data-aria-level=\"1\"><span data-contrast=\"none\">das Ergebnis, das die erfolgreiche Ausnutzung belegt, sowie eine Erl\u00e4uterung der praktischen Sicherheitsauswirkung; und<\/span><span data-ccp-props=\"{&quot;201341983&quot;:0,&quot;335559739&quot;:100,&quot;335559740&quot;:300}\">\u00a0<\/span><\/li>\n<\/ul>\n<ul>\n<li aria-setsize=\"-1\" data-leveltext=\"\u2022\" data-font=\"\" data-listid=\"2\" data-list-defn-props=\"{&quot;335552541&quot;:1,&quot;335559685&quot;:420,&quot;335559991&quot;:260,&quot;469769242&quot;:[8226],&quot;469777803&quot;:&quot;left&quot;,&quot;469777804&quot;:&quot;\u2022&quot;,&quot;469777815&quot;:&quot;hybridMultilevel&quot;}\" data-aria-posinset=\"50\" data-aria-level=\"1\"><span data-contrast=\"none\">falls das Problem intermittierend auftritt, die Bedingungen, den Zeitpunkt und die ungef\u00e4hre Erfolgsquote, die zur Reproduktion erforderlich sind.<\/span><span data-ccp-props=\"{&quot;201341983&quot;:0,&quot;335559739&quot;:100,&quot;335559740&quot;:300}\">\u00a0<\/span><\/li>\n<\/ul>\n<p><span data-ccp-props=\"{&quot;335559739&quot;:120}\">\u00a0<\/span><span data-contrast=\"none\">Geben Sie bei einer Schwachstelle, die einen Dienst betrifft, Datum und Uhrzeit in UTC an, zu der Sie sie reproduziert haben, da sich der Dienst seitdem ge\u00e4ndert haben k\u00f6nnte. Geben Sie bei Fuzzing-Funden zus\u00e4tzlich den urspr\u00fcnglichen Corpus und die Eingabe an, die das Problem ausl\u00f6st.<\/span><span data-ccp-props=\"{&quot;201341983&quot;:0,&quot;335559739&quot;:160,&quot;335559740&quot;:300}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"none\">Alle zur Reproduktion des Problems erforderlichen Informationen m\u00fcssen in der Meldung und ihren Anh\u00e4ngen enthalten sein. Screenshots und Videos k\u00f6nnen als unterst\u00fctzender Nachweis beigef\u00fcgt werden, ersetzen jedoch nicht den PoC oder die schriftlichen Reproduktionsschritte. Eine theoretische Beschreibung, die Ausgabe eines automatisierten Scanners, ein Versions- oder CVE-Abgleich, ein Absturzprotokoll, ein Screenshot oder ein Video allein sind kein funktionierender PoC.<\/span><span data-ccp-props=\"{&quot;201341983&quot;:0,&quot;335559739&quot;:160,&quot;335559740&quot;:300}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"none\">Der PoC muss den oben genannten Regeln f\u00fcr zul\u00e4ssige Forschung entsprechen und darf nur Konten, Daten und Hardware verwenden, die Ihnen geh\u00f6ren oder die Sie kontrollieren. Sie k\u00f6nnen auch einen L\u00f6sungsvorschlag beif\u00fcgen, dies ist jedoch optional.<\/span><span data-ccp-props=\"{&quot;201341983&quot;:0,&quot;335559739&quot;:160,&quot;335559740&quot;:300}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"none\">Meldungen, die diese Anforderungen nicht erf\u00fcllen, gelten als unvollst\u00e4ndig und sind nicht pr\u00e4mienberechtigt oder f\u00fcr eine Einreichungspriorit\u00e4t qualifiziert. Wenn wir die Schwachstelle anhand der bereitgestellten Informationen und Materialien nicht reproduzieren k\u00f6nnen, k\u00f6nnen wir sie nicht pr\u00e4mieren.<\/span><span data-ccp-props=\"{&quot;201341983&quot;:0,&quot;335559739&quot;:160,&quot;335559740&quot;:300}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"none\">Wir sind bestrebt, den Eingang innerhalb von f\u00fcnf Werktagen zu best\u00e4tigen. Wenn Sie bis dahin nichts von uns geh\u00f6rt haben, senden Sie die Meldung bitte erneut.<\/span><span data-ccp-props=\"{&quot;201341983&quot;:0,&quot;335559739&quot;:160,&quot;335559740&quot;:300}\">\u00a0<\/span><\/p>\n<h2 aria-level=\"2\"><b><span data-contrast=\"none\">Was nach Ihrer Meldung geschieht<\/span><\/b><span data-ccp-props=\"{&quot;335559738&quot;:200,&quot;335559739&quot;:120}\">\u00a0<\/span><\/h2>\n<p><span data-contrast=\"none\">Unsere Entwickler pr\u00fcfen, ob es sich bei Ihrem Fund um eine Sicherheitsl\u00fccke handelt und ob wir sie anhand der von Ihnen bereitgestellten Informationen und Materialien reproduzieren k\u00f6nnen. Wenn die Meldung qualifiziert ist, wird eine Pr\u00e4mie gezahlt, nachdem das Problem behoben wurde.<\/span><span data-ccp-props=\"{&quot;201341983&quot;:0,&quot;335559739&quot;:160,&quot;335559740&quot;:300}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"none\">Wir k\u00f6nnen uns nicht auf einen bestimmten Zeitplan f\u00fcr Behebung oder Zahlung festlegen, da jeder Fall anders ist. \u00a0Wir r\u00e4umen extern gemeldeten Sicherheitsproblemen intern eine hohe Priorit\u00e4t ein und bem\u00fchen uns, Sie auf dem Laufenden zu halten. Sie k\u00f6nnen au\u00dferdem bei Ihrem Fallbearbeiter Statusupdates anfordern.<\/span><span data-ccp-props=\"{&quot;201341983&quot;:0,&quot;335559739&quot;:160,&quot;335559740&quot;:300}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"none\">Wir ver\u00f6ffentlichen m\u00f6glicherweise die Namen der von uns belohnten Personen, und wenn wir ein Schwachstellenbulletin ver\u00f6ffentlichen, m\u00f6chten wir die geb\u00fchrende Anerkennung geben. Wenn Sie lieber ein Pseudonym verwenden oder anonym bleiben m\u00f6chten, respektieren wir das.<\/span><span data-ccp-props=\"{&quot;201341983&quot;:0,&quot;335559739&quot;:160,&quot;335559740&quot;:300}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"none\">In manchen F\u00e4llen kann sich herausstellen, dass ein gemeldetes Problem kein Sicherheitsrisiko darstellt oder keine Sicherheits- oder Datenschutzl\u00fccke ist. In diesen F\u00e4llen wird keine Pr\u00e4mie gezahlt.<\/span><span data-ccp-props=\"{&quot;201341983&quot;:0,&quot;335559739&quot;:160,&quot;335559740&quot;:300}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"none\">Es wird keine Pr\u00e4mie gezahlt, wenn der Fund vor der Behebung in irgendeiner Form \u00f6ffentlich gemacht wird. Wenn eine andere Person dasselbe Problem bereits fr\u00fcher gemeldet hat, informieren wir Sie dar\u00fcber, nachdem das Problem behoben wurde. Wenn mehrere Forscher dasselbe Problem melden, ist nur die erste vollst\u00e4ndige Meldung, die einen funktionierenden PoC und alle f\u00fcr eine unabh\u00e4ngige Reproduktion erforderlichen Informationen enth\u00e4lt, pr\u00e4mienberechtigt.<\/span><span data-ccp-props=\"{&quot;201341983&quot;:0,&quot;335559739&quot;:160,&quot;335559740&quot;:300}\">\u00a0<\/span><\/p>\n<h2 aria-level=\"2\"><b><span data-contrast=\"none\">Zahlungen<\/span><\/b><span data-ccp-props=\"{&quot;335559738&quot;:200,&quot;335559739&quot;:120}\">\u00a0<\/span><\/h2>\n<p><span data-contrast=\"none\">Wichtig: Senden Sie keine Zahlungsinformationen mit Ihrer urspr\u00fcnglichen Meldung. Wir fordern die entsprechenden Angaben an, wenn und sobald eine Zahlung f\u00e4llig ist.<\/span><span data-ccp-props=\"{&quot;201341983&quot;:0,&quot;335559739&quot;:160,&quot;335559740&quot;:300}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"none\">Zahlungen erfolgen per Bank\u00fcberweisung innerhalb des einheitlichen Euro-Zahlungsverkehrsraums (SEPA) oder per internationaler Bank\u00fcberweisung au\u00dferhalb von SEPA. Wir k\u00f6nnen keine Schecks, Kryptow\u00e4hrungen oder andere Geldtransferdienste verwenden. Der Empf\u00e4nger ist f\u00fcr \u00dcberweisungsgeb\u00fchren oder -kosten sowie f\u00fcr den Zugriff auf die Gelder nach der \u00dcberweisung verantwortlich. Zahlungen erfolgen standardm\u00e4\u00dfig in Euro (EUR); bei W\u00e4hrungsumrechnungen wird der aktuelle Bankkurs verwendet.<\/span><span data-ccp-props=\"{&quot;201341983&quot;:0,&quot;335559739&quot;:160,&quot;335559740&quot;:300}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"none\">Wir sind verpflichtet, an einzelne Forscher gezahlte Pr\u00e4mien der finnischen Steuerbeh\u00f6rde zu melden, unabh\u00e4ngig davon, wo der Empf\u00e4nger lebt. Um die Zahlung vorzunehmen und diese Anforderung zu erf\u00fcllen, ben\u00f6tigen wir Ihren vollst\u00e4ndigen Namen, Ihr Geburtsdatum, Ihre aktuelle Postanschrift und Ihre Bankverbindung. Wenn Sie ein Unternehmen haben, bitten wir Sie m\u00f6glicherweise stattdessen, uns eine Rechnung zu stellen.<\/span><span data-ccp-props=\"{&quot;201341983&quot;:0,&quot;335559739&quot;:160,&quot;335559740&quot;:300}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"none\">Der Empf\u00e4nger ist f\u00fcr alle Steuern verantwortlich. Wenn Sie in Finnland steuerpflichtig sind, m\u00fcssen wir eine Quellensteuer einbehalten und ben\u00f6tigen Ihre pers\u00f6nliche Identit\u00e4tsnummer sowie optional Ihre Steuerbescheinigung f\u00fcr das laufende Jahr.<\/span><span data-ccp-props=\"{&quot;201341983&quot;:0,&quot;335559739&quot;:160,&quot;335559740&quot;:300}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"none\">Diese Identifizierungsanforderungen werden von den Beh\u00f6rden vorgeschrieben, und wir k\u00f6nnen keine Ausnahmen machen. Zahlungen werden nicht an L\u00e4nder oder Rechtsr\u00e4ume unter Embargo oder an Personen oder Einrichtungen auf einer Sanktionsliste geleistet.<\/span><span data-ccp-props=\"{&quot;201341983&quot;:0,&quot;335559739&quot;:160,&quot;335559740&quot;:300}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"none\">Aufgrund dieser Identifizierungsanforderungen kommunizieren wir ausschlie\u00dflich direkt mit der urspr\u00fcnglich meldenden Person. Wir verwenden nur die E-Mail-Adresse aus der urspr\u00fcnglichen Meldung. Stellen Sie daher sicher, dass Sie den Zugriff auf dieses Konto behalten.<\/span><span data-ccp-props=\"{&quot;201341983&quot;:0,&quot;335559739&quot;:160,&quot;335559740&quot;:300}\">\u00a0<\/span><\/p>\n<h2 aria-level=\"2\"><b><span data-contrast=\"none\">Weitere rechtliche Hinweise<\/span><\/b><span data-ccp-props=\"{&quot;335559738&quot;:200,&quot;335559739&quot;:120}\">\u00a0<\/span><\/h2>\n<p>Unsere Rechtsabteilung m\u00f6chte auf das folgende Kleingedruckte hinweisen:<\/p>\n<p><span data-contrast=\"none\">Sie d\u00fcrfen WithSecure-Clients ausschlie\u00dflich zum Zweck der Sicherheitsforschung im Rahmen dieses Belohnungsprogramms f\u00fcr Schwachstellen zur\u00fcckentwickeln (Reverse Engineering) und dekompilieren. Diese Erlaubnis gilt nur f\u00fcr die in diesem Programm ausdr\u00fccklich aufgef\u00fchrten WithSecure Elements-Clients und schlie\u00dft lizenzierte Komponenten von Drittanbietern aus. <\/span><\/p>\n<p><span data-contrast=\"none\">Sie d\u00fcrfen keinen im Rahmen dieser Erlaubnis abgeleiteten Code oder Teile davon in irgendeiner Form gegen\u00fcber Dritten offenlegen, zeigen oder ver\u00f6ffentlichen.<\/span><span data-ccp-props=\"{&quot;201341983&quot;:0,&quot;335559739&quot;:160,&quot;335559740&quot;:300}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"none\">Eine Beschreibung des f\u00fcr Pr\u00e4mienzahlungen verwendeten Verzeichnisses personenbezogener Daten finden Sie auf der WithSecure-Website (Personal data record).<\/span><span data-ccp-props=\"{&quot;201341983&quot;:0,&quot;335559739&quot;:160,&quot;335559740&quot;:300}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"none\">WithSecure beh\u00e4lt sich das Recht vor, dieses Belohnungsprogramm jederzeit ohne vorherige Ank\u00fcndigung einzustellen oder seine Bedingungen zu \u00e4ndern. Dieser Text wurde zuletzt am 08.09.2026 ge\u00e4ndert. Das Belohnungsprogramm f\u00fcr Schwachstellen hat derzeit kein festes Enddatum. Alle Pr\u00e4mienentscheidungen sind endg\u00fcltig. Die Regeln dieses Programms und jegliche damit zusammenh\u00e4ngende Kommunikation begr\u00fcnden keine Verpflichtung von WithSecure und implizieren auch keine solche.<\/span><span data-ccp-props=\"{&quot;201341983&quot;:0,&quot;335559739&quot;:160,&quot;335559740&quot;:300}\">\u00a0<\/span><\/p>\n<h2 aria-level=\"2\"><b><span data-contrast=\"none\">Pr\u00e4mien<\/span><\/b><span data-ccp-props=\"{&quot;335559738&quot;:200,&quot;335559739&quot;:120}\">\u00a0<\/span><\/h2>\n<p><span data-contrast=\"none\">Die Pr\u00e4mie wird ausschlie\u00dflich von einem WithSecure-Team aus technischem Personal festgelegt und basiert auf dem gesch\u00e4tzten Risiko, das von der Schwachstelle ausgeht. Der aktuelle Pr\u00e4mienbereich liegt zwischen 200 und 6.000 Euro.<\/span><span data-ccp-props=\"{&quot;201341983&quot;:0,&quot;335559739&quot;:160,&quot;335559740&quot;:300}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"none\">Wenn Sie mehrere Probleme melden, die Duplikate in verschiedenen Teilen eines Dienstes sind \u2013 zum Beispiel derselbe Code, der auf unterschiedlichen Knoten oder Plattformen l\u00e4uft \u2013 oder die Teil eines gr\u00f6\u00dferen Problems sind, k\u00f6nnen wir diese zusammenfassen und nur eine Pr\u00e4mie zahlen.<\/span><span data-ccp-props=\"{&quot;201341983&quot;:0,&quot;335559739&quot;:160,&quot;335559740&quot;:300}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"none\">Die folgende Tabelle enth\u00e4lt Beispiele f\u00fcr Fehlerklassen und die entsprechenden Pr\u00e4mien. Sie deckt nicht jede m\u00f6gliche Fehlerklasse ab, veranschaulicht jedoch, wie der Schweregrad mit der Pr\u00e4mie zusammenh\u00e4ngt.<\/span><span data-ccp-props=\"{&quot;201341983&quot;:0,&quot;335559739&quot;:160,&quot;335559740&quot;:300}\">\u00a0<\/span><\/p>\n<table style=\"border-collapse: collapse; width: 100%;\" border=\"1\">\n<tbody>\n<tr>\n<td style=\"width: 11.5796%;\">Bis zu EUR<br \/>\n6000<\/td>\n<td style=\"width: 88.4204%;\"><span class=\"TextRun SCXW266248608 BCX8\" lang=\"EN-US\" xml:lang=\"EN-US\" data-contrast=\"none\"><span class=\"NormalTextRun SCXW266248608 BCX8\">Remotecodeausf\u00fchrung<\/span><span class=\"NormalTextRun SCXW266248608 BCX8\"> auf <\/span><span class=\"NormalTextRun SCXW266248608 BCX8\">einem<\/span> <span class=\"NormalTextRun SCXW266248608 BCX8\">produktiven<\/span><span class=\"NormalTextRun SCXW266248608 BCX8\"> Elements-Cloud-Backend; Remote File Inclusion auf <\/span><span class=\"NormalTextRun SCXW266248608 BCX8\">einem<\/span> <span class=\"NormalTextRun SCXW266248608 BCX8\">produktiven<\/span><span class=\"NormalTextRun SCXW266248608 BCX8\"> Elements-Cloud-Backend; <\/span><span class=\"NormalTextRun SCXW266248608 BCX8\">erhebliche<\/span> <span class=\"NormalTextRun SCXW266248608 BCX8\">Umgehung<\/span><span class=\"NormalTextRun SCXW266248608 BCX8\"> der <\/span><span class=\"NormalTextRun SCXW266248608 BCX8\">Authentifizierung<\/span><span class=\"NormalTextRun SCXW266248608 BCX8\"> auf <\/span><span class=\"NormalTextRun SCXW266248608 BCX8\">einem<\/span> <span class=\"NormalTextRun SCXW266248608 BCX8\">produktiven<\/span><span class=\"NormalTextRun SCXW266248608 BCX8\"> Elements-Cloud-Backend <\/span><span class=\"NormalTextRun SCXW266248608 BCX8\">mit<\/span> <span class=\"NormalTextRun SCXW266248608 BCX8\">kritischen<\/span> <span class=\"NormalTextRun SCXW266248608 BCX8\">Informationen<\/span><span class=\"NormalTextRun SCXW266248608 BCX8\">.<\/span><\/span><span class=\"EOP Selected SCXW266248608 BCX8\" data-ccp-props=\"{&quot;201341983&quot;:0,&quot;335559740&quot;:280}\">\u00a0<\/span><\/td>\n<\/tr>\n<tr>\n<td style=\"width: 11.5796%;\">Bis zu EUR 3500<\/td>\n<td style=\"width: 88.4204%;\"><span class=\"TextRun SCXW27342712 BCX8\" lang=\"EN-US\" xml:lang=\"EN-US\" data-contrast=\"none\"><span class=\"NormalTextRun SCXW27342712 BCX8\">Rechteausweitung<\/span><span class=\"NormalTextRun SCXW27342712 BCX8\"> (Privilege Escalation) in <\/span><span class=\"NormalTextRun SCXW27342712 BCX8\">einem<\/span><span class=\"NormalTextRun SCXW27342712 BCX8\"> Elements-<\/span><span class=\"NormalTextRun SCXW27342712 BCX8\">Clouddienst<\/span><span class=\"NormalTextRun SCXW27342712 BCX8\">, die <\/span><span class=\"NormalTextRun SCXW27342712 BCX8\">einem<\/span> <span class=\"NormalTextRun SCXW27342712 BCX8\">Nutzer<\/span> <span class=\"NormalTextRun SCXW27342712 BCX8\">mit<\/span> <span class=\"NormalTextRun SCXW27342712 BCX8\">geringen<\/span> <span class=\"NormalTextRun SCXW27342712 BCX8\">Rechten<\/span> <span class=\"NormalTextRun SCXW27342712 BCX8\">Administratorrechte<\/span> <span class=\"NormalTextRun SCXW27342712 BCX8\">verschafft<\/span><span class=\"NormalTextRun SCXW27342712 BCX8\">.<\/span><\/span><span class=\"EOP Selected SCXW27342712 BCX8\" data-ccp-props=\"{&quot;201341983&quot;:0,&quot;335559740&quot;:280}\">\u00a0<\/span><\/td>\n<\/tr>\n<tr>\n<td style=\"width: 11.5796%;\">Bis zu EUR 2500<\/td>\n<td style=\"width: 88.4204%;\"><span class=\"TextRun SCXW122135461 BCX8\" lang=\"EN-US\" xml:lang=\"EN-US\" data-contrast=\"none\"><span class=\"NormalTextRun SCXW122135461 BCX8\">Remotecodeausf\u00fchrung<\/span><span class=\"NormalTextRun SCXW122135461 BCX8\"> in der Elements-Client-Software; <\/span><span class=\"NormalTextRun SCXW122135461 BCX8\">Datenextraktion<\/span><span class=\"NormalTextRun SCXW122135461 BCX8\"> von <\/span><span class=\"NormalTextRun SCXW122135461 BCX8\">einem<\/span> <span class=\"NormalTextRun SCXW122135461 BCX8\">produktiven<\/span><span class=\"NormalTextRun SCXW122135461 BCX8\"> Elements-Server; <\/span><span class=\"NormalTextRun SCXW122135461 BCX8\">Zugriffskontrollproblem<\/span><span class=\"NormalTextRun SCXW122135461 BCX8\">, das <\/span><span class=\"NormalTextRun SCXW122135461 BCX8\">personenbezogene<\/span> <span class=\"NormalTextRun SCXW122135461 BCX8\">Daten<\/span> <span class=\"NormalTextRun SCXW122135461 BCX8\">offenlegt<\/span><span class=\"NormalTextRun SCXW122135461 BCX8\">.<\/span><\/span><span class=\"EOP Selected SCXW122135461 BCX8\" data-ccp-props=\"{&quot;201341983&quot;:0,&quot;335559740&quot;:280}\">\u00a0<\/span><\/td>\n<\/tr>\n<tr>\n<td style=\"width: 11.5796%;\">Bis zu EUR 1000<\/td>\n<td style=\"width: 88.4204%;\"><span class=\"TextRun SCXW102974329 BCX8\" lang=\"EN-US\" xml:lang=\"EN-US\" data-contrast=\"none\"><span class=\"NormalTextRun SCXW102974329 BCX8\">Remotecodeausf\u00fchrung<\/span> <span class=\"NormalTextRun SCXW102974329 BCX8\">innerhalb<\/span> <span class=\"NormalTextRun SCXW102974329 BCX8\">einer<\/span><span class=\"NormalTextRun SCXW102974329 BCX8\"> Sandbox; <\/span><span class=\"NormalTextRun SCXW102974329 BCX8\">lokale<\/span> <span class=\"NormalTextRun SCXW102974329 BCX8\">Rechteausweitung<\/span><span class=\"NormalTextRun SCXW102974329 BCX8\"> auf <\/span><span class=\"NormalTextRun SCXW102974329 BCX8\">einem<\/span> <span class=\"NormalTextRun SCXW102974329 BCX8\">Kundenrechner<\/span><span class=\"NormalTextRun SCXW102974329 BCX8\">; <\/span><span class=\"NormalTextRun SCXW102974329 BCX8\">dauerhafte<\/span> <span class=\"NormalTextRun SCXW102974329 BCX8\">Dienstverweigerung<\/span><span class=\"NormalTextRun SCXW102974329 BCX8\"> (Denial of Service), die <\/span><span class=\"NormalTextRun SCXW102974329 BCX8\">die<\/span> <span class=\"NormalTextRun SCXW102974329 BCX8\">Antiviren<\/span><span class=\"NormalTextRun SCXW102974329 BCX8\">&#8211; <\/span><span class=\"NormalTextRun SCXW102974329 BCX8\">oder<\/span> <span class=\"NormalTextRun SCXW102974329 BCX8\">Datenschutzfunktionalit\u00e4t<\/span> <span class=\"NormalTextRun SCXW102974329 BCX8\">beeintr\u00e4chtigt<\/span><span class=\"NormalTextRun SCXW102974329 BCX8\">.<\/span><\/span><span class=\"EOP Selected SCXW102974329 BCX8\" data-ccp-props=\"{&quot;201341983&quot;:0,&quot;335559740&quot;:280}\">\u00a0<\/span><\/td>\n<\/tr>\n<tr>\n<td style=\"width: 11.5796%;\">Bis zu EUR 350<\/td>\n<td style=\"width: 88.4204%;\"><span class=\"TextRun SCXW27937519 BCX8\" lang=\"EN-US\" xml:lang=\"EN-US\" data-contrast=\"none\"><span class=\"NormalTextRun SCXW27937519 BCX8\">Vor\u00fcbergehende<\/span> <span class=\"NormalTextRun SCXW27937519 BCX8\">Dienstverweigerung<\/span><span class=\"NormalTextRun SCXW27937519 BCX8\">, die <\/span><span class=\"NormalTextRun SCXW27937519 BCX8\">die<\/span> <span class=\"NormalTextRun SCXW27937519 BCX8\">Antivirenfunktionalit\u00e4t<\/span> <span class=\"NormalTextRun SCXW27937519 BCX8\">beeintr\u00e4chtigt<\/span><span class=\"NormalTextRun SCXW27937519 BCX8\">; <\/span><span class=\"NormalTextRun SCXW27937519 BCX8\">vor\u00fcbergehende<\/span> <span class=\"NormalTextRun SCXW27937519 BCX8\">Dienstverweigerung<\/span> <span class=\"NormalTextRun SCXW27937519 BCX8\">mit<\/span> <span class=\"NormalTextRun SCXW27937519 BCX8\">erheblicher<\/span> <span class=\"NormalTextRun SCXW27937519 BCX8\">Auswirkung<\/span><span class=\"NormalTextRun SCXW27937519 BCX8\"> auf die <\/span><span class=\"NormalTextRun SCXW27937519 BCX8\">lokale<\/span> <span class=\"NormalTextRun SCXW27937519 BCX8\">Produktfunktionalit\u00e4t<\/span><span class=\"NormalTextRun SCXW27937519 BCX8\">.<\/span><\/span><span class=\"EOP Selected SCXW27937519 BCX8\" data-ccp-props=\"{&quot;201341983&quot;:0,&quot;335559740&quot;:280}\">\u00a0<\/span><\/td>\n<\/tr>\n<tr>\n<td style=\"width: 11.5796%;\">Bis zu EUR 200<\/td>\n<td style=\"width: 88.4204%;\"><span class=\"TextRun SCXW163255617 BCX8\" lang=\"EN-US\" xml:lang=\"EN-US\" data-contrast=\"none\"><span class=\"NormalTextRun SpellingErrorV2Themed SCXW163255617 BCX8\">Sicherheitsrelevante<\/span> <span class=\"NormalTextRun SpellingErrorV2Themed SCXW163255617 BCX8\">Fehlkonfiguration<\/span><span class=\"NormalTextRun SCXW163255617 BCX8\"> in <\/span><span class=\"NormalTextRun SpellingErrorV2Themed SCXW163255617 BCX8\">einem<\/span> <span class=\"NormalTextRun SpellingErrorV2Themed SCXW163255617 BCX8\">produktiven<\/span><span class=\"NormalTextRun SCXW163255617 BCX8\"> Elements-Dienst <\/span><span class=\"NormalTextRun SpellingErrorV2Themed SCXW163255617 BCX8\">oder<\/span><span class=\"NormalTextRun SCXW163255617 BCX8\"> -Client.<\/span><\/span><span class=\"EOP Selected SCXW163255617 BCX8\" data-ccp-props=\"{&quot;201341983&quot;:0,&quot;335559740&quot;:280}\">\u00a0<\/span><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n                <\/div>\n                        <\/div>\n<\/section>\n\n\n<section\n    class=\"wp-block-logos edwp-block js-wp-block-logos layout--spacing-xxxl-top layout--spacing-xxxl-bottom\"\n    >\n    <div class=\"wp-block-logos__container\">\n        <div class=\"wp-block-logos__box\">\n            <h2 class=\"wp-component-heading text--h3 wp-component-content__title fade-in\">\n    <span class=\"blue-text\">Trusted solution<\/span> to your security needs<\/h2>            <div class=\"swiper wp-block-logos__swiper js-wp-block-logos-swiper\">\n                <div class=\"swiper-wrapper wp-block-logos__swiper-wrapper row-load\">\n                                            <div class=\"swiper-slide wp-block-logos__slide wp-block-logos__logo\">\n                            <img loading=\"lazy\" decoding=\"async\" width=\"146\" height=\"146\" src=\"https:\/\/www.withsecure.com\/wp-content\/smush-webp\/2025\/11\/Group-811998.png.webp\" class=\"attachment-logo size-logo\" alt=\"\" \/>                        <\/div>\n                                            <div class=\"swiper-slide wp-block-logos__slide wp-block-logos__logo\">\n                            <img loading=\"lazy\" decoding=\"async\" width=\"146\" height=\"146\" src=\"https:\/\/www.withsecure.com\/wp-content\/smush-webp\/2025\/11\/Group-811997.png.webp\" class=\"attachment-logo size-logo\" alt=\"\" \/>                        <\/div>\n                                            <div class=\"swiper-slide wp-block-logos__slide wp-block-logos__logo\">\n                            <img loading=\"lazy\" decoding=\"async\" width=\"146\" height=\"146\" src=\"https:\/\/www.withsecure.com\/wp-content\/smush-webp\/2025\/11\/Group-811999.png.webp\" class=\"attachment-logo size-logo\" alt=\"\" \/>                        <\/div>\n                                            <div class=\"swiper-slide wp-block-logos__slide wp-block-logos__logo\">\n                            <img loading=\"lazy\" decoding=\"async\" width=\"143\" height=\"146\" src=\"https:\/\/www.withsecure.com\/wp-content\/smush-webp\/2025\/11\/SAE3000ii-143x146.png.webp\" class=\"attachment-logo size-logo\" alt=\"\" srcset=\"https:\/\/www.withsecure.com\/wp-content\/smush-webp\/2025\/11\/SAE3000ii-143x146.png.webp 143w, https:\/\/www.withsecure.com\/wp-content\/smush-webp\/2025\/11\/SAE3000ii.png.webp 288w\" sizes=\"auto, (max-width: 143px) 100vw, 143px\" \/>                        <\/div>\n                                            <div class=\"swiper-slide wp-block-logos__slide wp-block-logos__logo\">\n                            <img loading=\"lazy\" decoding=\"async\" width=\"146\" height=\"146\" src=\"https:\/\/www.withsecure.com\/wp-content\/smush-webp\/2025\/11\/iso27001-146x146.png.webp\" class=\"attachment-logo size-logo\" alt=\"\" srcset=\"https:\/\/www.withsecure.com\/wp-content\/smush-webp\/2025\/11\/iso27001-146x146.png.webp 146w, https:\/\/www.withsecure.com\/wp-content\/smush-webp\/2025\/11\/iso27001-300x300.png.webp 300w, https:\/\/www.withsecure.com\/wp-content\/smush-webp\/2025\/11\/iso27001-150x150.png.webp 150w, https:\/\/www.withsecure.com\/wp-content\/smush-webp\/2025\/11\/iso27001.png.webp 400w\" sizes=\"auto, (max-width: 146px) 100vw, 146px\" \/>                        <\/div>\n                                            <div class=\"swiper-slide wp-block-logos__slide wp-block-logos__logo\">\n                            <img loading=\"lazy\" decoding=\"async\" width=\"241\" height=\"200\" src=\"https:\/\/www.withsecure.com\/wp-content\/uploads\/2026\/04\/cybersecurity-made-in-europe.svg\" class=\"attachment-logo size-logo\" alt=\"\" \/>                        <\/div>\n                                    <\/div>\n            <\/div>\n        <\/div>\n        <div class=\"wp-block-logos__nav fade-in\">\n            <div class=\"wp-block-logos__pagination js-wp-block-logos-pagination\">\n            <\/div>\n            <div class=\"wp-block-logos__nav-arrow js-wp-block-logos-nav-prev\">\n                <svg class='edwp-icon edwp-icon--reg js-icon ' aria-hidden='true'>\n                <use xlink:href='#chevron'><\/use>\n            <\/svg>            <\/div>\n            <div class=\"wp-block-logos__nav-arrow js-wp-block-logos-nav-next\">\n                <svg class='edwp-icon edwp-icon--reg js-icon ' aria-hidden='true'>\n                <use xlink:href='#chevron'><\/use>\n            <\/svg>            <\/div>\n        <\/div>\n    <\/div>\n<\/section>\n\n\n<section\n    class=\"wp-block-two-column-block edwp-block js-wp-block-two-column-block wp-block-two-column-block--content-1 wp-block-two-column-block__left--align-y-middle wp-block-two-column-block__right--align-y-middle wp-block-two-column-block--split-50-50 layout--spacing-xxxl-top layout--spacing-xxxl-bottom\"\n    data-block-id=\"block_97e13bdda859b50bda6edc53182816bb\"\n    >\n    <div class=\"wp-block-two-column-block__container row-load\">\n                                                        <div class=\"wp-block-two-column-block__left\">\n                                <div class=\"wp-component-content wp-component-content--default wp-block-two-column-block__content \">\n            <h2 class=\"wp-component-heading text--h2 wp-component-content__title\">\n    Personendatenregister<\/h2>                    <div class=\"wp-component-content__inner\">\n                                    <div class=\"wp-component-content__content wysiwyg\">\n                        <div class=\"wp-component-paragraph \">\n    <div class=\"ewa-rteLine\">Wie wir mit Ihren personenbezogenen Daten umgehen.<\/div>\n<div class=\"ewa-rteLine\"><\/div>\n<div class=\"ewa-rteLine\">Informationen dar\u00fcber, welche Daten erhoben werden, wie wir personenbezogene Daten verarbeiten und welche Rechte Sie als betroffene Person haben.<\/div>\n<\/div>\n                    <\/div>\n                                                                    <div class=\"wp-component-content__buttons\">\n                        <a class=\"wp-component-button btn btn--primary\" href=\"https:\/\/www.withsecure.com\/de\/ueber-uns\/vulnerability-reward-program\/personenbezogene-daten\/\">Mehr erfahren<\/a>                    <\/div>\n                            <\/div>\n                <\/div>                <\/div>\n                                                <div class=\"wp-block-two-column-block__right\">\n                                        <div class=\"wp-component-image__wrapper wp-component-image--wrapped wp-block-two-column-block__image \">\n                    <figure class=\"wp-component-image__figure\">\n                                            <img loading=\"lazy\" decoding=\"async\" width=\"600\" height=\"600\" src=\"https:\/\/www.withsecure.com\/wp-content\/uploads\/2025\/11\/luminen-ui-ezgif-com-video-to-gif-converter.gif\" class=\"wp-component-image\n                            wp-component-image--desktop\n                            wp-component-image--mobile\n                            wp-component-image--ratio-full wp-component-image--fit-contained\" alt=\"\" \/>                                                    <\/figure>\n                    <\/div>\n                <\/div>\n                        <\/div>\n<\/section>\n","protected":false},"excerpt":{"rendered":"","protected":false},"author":3,"featured_media":0,"parent":6041,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_acf_changed":false,"footnotes":""},"class_list":["post-6187","page","type-page","status-publish","hentry"],"acf":[],"card":"<div class=\"wp-component-card-insight js-card-link wp-component-card-insight--highlighted\">\n    <div class=\"wp-component-card-insight__image-wrapper\">\n        <img width=\"618\" height=\"440\" src=\"https:\/\/www.withsecure.com\/wp-content\/uploads\/2026\/05\/placeholder.jpg\" class=\"wp-component-card-insight__image\" alt=\"\" decoding=\"async\" loading=\"lazy\" srcset=\"https:\/\/www.withsecure.com\/wp-content\/uploads\/2026\/05\/placeholder.jpg 618w, https:\/\/www.withsecure.com\/wp-content\/uploads\/2026\/05\/placeholder-300x214.jpg 300w, https:\/\/www.withsecure.com\/wp-content\/uploads\/2026\/05\/placeholder-447x318.jpg 447w, https:\/\/www.withsecure.com\/wp-content\/uploads\/2026\/05\/placeholder-205x146.jpg 205w\" sizes=\"auto, (max-width: 618px) 100vw, 618px\" \/>                    <p class=\"wp-component-card-insight__content-type\">Seite<\/p>\n            <\/div>\n    <div class=\"wp-component-card-insight__content\">\n                            <h3 class=\"wp-component-card-insight__title\">Vulnerability Reward Program<\/h3>\n                                                    <div class=\"wp-component-card-insight__button-wrapper\">\n                <a class=\"wp-component-button btn btn--primary btn--dark wp-component-card-insight__button btn--small\" href=\"https:\/\/www.withsecure.com\/de\/ueber-uns\/vulnerability-reward-program\/\">Mehr erfahren<\/a>            <\/div>\n            <\/div>\n<\/div>","_links":{"self":[{"href":"https:\/\/www.withsecure.com\/de\/wp-json\/wp\/v2\/pages\/6187","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.withsecure.com\/de\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/www.withsecure.com\/de\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/www.withsecure.com\/de\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/www.withsecure.com\/de\/wp-json\/wp\/v2\/comments?post=6187"}],"version-history":[{"count":12,"href":"https:\/\/www.withsecure.com\/de\/wp-json\/wp\/v2\/pages\/6187\/revisions"}],"predecessor-version":[{"id":13798,"href":"https:\/\/www.withsecure.com\/de\/wp-json\/wp\/v2\/pages\/6187\/revisions\/13798"}],"up":[{"embeddable":true,"href":"https:\/\/www.withsecure.com\/de\/wp-json\/wp\/v2\/pages\/6041"}],"wp:attachment":[{"href":"https:\/\/www.withsecure.com\/de\/wp-json\/wp\/v2\/media?parent=6187"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}