产品安全公告

产品安全公告

CyberPower 遵循内部漏洞处理与风险评估流程。在收到漏洞信息后，CyberPower 将审查并验证该通报，评估其潜在影响与严重程度，必要时识别受影响的产品或版本，并依风险优先级进行修复或缓解。在验证与评估过程中，CyberPower 将于适当情况下与通报者进行沟通，并提供修复或缓解进度更新。提醒您 CyberPower 可能无法评估不完整或未包含所需信息的提交内容。

对于已验证且需披露的安全漏洞，一旦确认适当的修复或缓解措施，CyberPower 将通过适当的渠道披露相关信息，例如安全公告、版本说明、固件／软件更新或缓解措施指引。披露内容可能包含漏洞描述、严重程度与影响范围、CVSS分数 或类似漏洞等级评分系统的分数、受影响的产品与版本、解决方案说明，以及已提供的安全更新或其他纠正措施的详细信息。在可行的情况下，披露内容亦可能包含任何已利用或正在利用该漏洞的恶意行为者的相关信息。

如适用法规要求时，包括但不限于 EU Cyber Resilience Act（CRA），CyberPower 将向指定的主管机关提交必要之漏洞或事件通报。针对已遭积极利用之漏洞，通报内容可包含产品相关信息、漏洞的一般性质及其利用方式、已采取或使用者可采取之修正或缓解措施、信息敏感程度，以及于适用情况下，CyberPower 知悉该产品已在哪些欧盟成员国境内提供。相关通报时程将依适用法规要求办理。

更新的可用性与发布时间可能会因漏洞潜在影响、是否已公开、是否已有已知攻击程序、受影响产品范围，以及是否已有有效缓解措施等因素而有所不同。非所有报告的问题都会被确认为漏洞，CyberPower 亦不保证每一项报告皆有特定解决方案。本政策及相关规定适用于 CyberPower 开发、维护或营运的所有产品、服务及数字资产。非 CyberPower 开发或管理的第三方产品或服务不在本政策及相关规定的适用范围内。 CyberPower 保留随时自行修改本政策的权利，恕不另行通知。我们建议您定期查看此页面，以确保及时安装安全性更新。