Security Bulletin

Zuletzt aktualisiert am 23. Okt. 2026

STACKIT legt höchsten Wert auf die Sicherheit und Zuverlässigkeit aller Cloud-Infrastrukturdienste. Dieser Security-Bulletin-Hub dient als zentrale Anlaufstelle für offizielle Sicherheitshinweise, Meldungen zu Schwachstellen und Handlungsempfehlungen für die STACKIT-Plattformdienste und -Produkte.

Zweck von Security Bulletins

Security Bulletins bieten klare und zeitnahe Orientierung bei Sicherheitsvorfällen und Schwachstellen. Jeder Hinweis enthält:

Analyse der Auswirkungen: Identifikation der betroffenen Dienste, Komponenten und Konfigurationen.
Schweregrad-Einstufung: Standardisierte Bewertung anhand der Metriken des Common Vulnerability Scoring System (CVSS).
Abhilfemaßnahmen: Klare Anweisungen zu erforderlichen Maßnahmen, Patches oder Konfigurationsanpassungen.
Zeitverlauf und Status: Chronologische Dokumentation von Entdeckung, Veröffentlichung und Bereitstellung der Fehlerbehebung.

Schweregrad-Klassifizierung

STACKIT bewertet den Schweregrad von Sicherheitslücken anhand des Common Vulnerability Scoring System (CVSS). STACKIT priorisiert Bewertungen nach CVSS v4.0, sofern verfügbar (und greift auf CVSS v3.1 zurück, wenn keine v4.0-Bewertungen veröffentlicht sind). Dieser einheitliche Ansatz unterstützt Sie bei der Priorisierung notwendiger Schutzmaßnahmen:

Schweregrad	CVSS-Score	Definition
Kritisch	9.0–10.0	Schwachstellen, die Remotecodeausführung oder die vollständige Übernahme von Systemen ohne Benutzerinteraktion ermöglichen. Erfordern sofortiges Handeln.
Hoch	7.0–8.9	Schwachstellen, die Rechteausweitung, Datenabfluss oder Dienstunterbrechungen unter bestimmten Bedingungen ermöglichen. Erfordern priorisierte Behebung.
Mittel	4.0–6.9	Schwachstellen, die spezifische Voraussetzungen, erweiterte Berechtigungen oder komplexe Angriffstechniken erfordern.
Niedrig	0.1–3.9	Schwachstellen mit geringen direkten Sicherheitsauswirkungen oder hoher Hürde für die Ausnutzung.

Schwachstelle melden

STACKIT schätzt die Zusammenarbeit mit Sicherheitsexperten, Kunden und Partnern. Wenn Sie ein potenzielles Sicherheitsproblem in STACKIT-Diensten identifizieren:

Meldung übermitteln: Senden Sie detaillierte Informationen an das STACKIT-Sicherheitsteam über das STACKIT Help Center oder per E-Mail an cybersecurity@stackit.cloud.
Details bereitstellen: Fügen Sie eine Schritt-für-Schritt-Anleitung zur Reproduktion, die betroffenen Endpunkte oder Komponenten sowie Belege (Proof of Concept) bei.
Koordinierte Offenlegung: Veröffentlichen Sie keine Details, bis das STACKIT-Sicherheitsteam die Meldung geprüft und eine Fehlerbehebung bereitgestellt hat.

Veröffentlichte Sicherheitshinweise

Die folgende Tabelle enthält veröffentlichte Security Bulletins und Sicherheitshinweise für STACKIT-Plattformdienste: