客戶支援

產品資安漏洞通報表單

通報前說明

為提升漏洞驗證與處理效率,並避免因資訊不足、自動化掃描結果或無法複現影響分析,請依欄位提供資訊。

提交漏洞報告前,請確認:

  • 問題涉及新代科技所提供之產品、軟體、韌體或相關元件;
  • 已確認受影響的產品型號及版本;
  • 問題可於明確條件下重現,或具有足以支持漏洞存在的技術證據;
  • 並非僅來自自動化掃描工具警告,且已經人工確認;
  • 已盡可能排除網路環境、系統設定、第三方軟體等非新代科技產品因素。

處理流程與評級方式請參閱 產品漏洞處理與揭露原則

標示 * 為必填

如有檔案(例如截圖、影片、紀錄檔或 PoC),請寄送至 security@syntecclub.com,並於信件中註明您在本表單填寫的聯絡 Email。

一、通報者聯絡資訊

此聯絡方式僅用於確認技術細節與回覆處理進度。

二、受影響產品資訊

無對應內容時請填「無」。
例如 10.118.xx;若版本不明,請於「漏洞及攻擊情境說明」中說明。
無對應內容時請填「無」。
無對應內容時請填「無」。
無對應內容時請填「無」。

三、漏洞資訊

例如 CWE-79、CVE-2026-12345。
至少 10 字,至多 5000 字。
至少 10 字,至多 5000 字。
請說明程式碼如何透過產品實際功能被觸發。 至少 10 字,至多 5000 字。
請區分已驗證與推測之影響。 至少 10 字,至多 5000 字。
尚未確認可填「尚未確認」。
漏洞公開及利用狀態

四、資訊不足之報告

新代科技將依據通報內容評估是否具備進一步技術驗證所需的資訊。下列情況可能被判定為「資訊不足(Insufficient Information)」或「目前無法驗證(Unable to Validate)」:

  • 未提供明確受影響產品。
  • 未提供產品版本或其他足以識別受影響環境的資訊。
  • 僅提供自動化掃描工具輸出,而未進行人工驗證。
  • 僅指出某個 Library、Package、CVE 或程式碼可能存在漏洞,但未證明新代科技產品實際受到影響。
  • 未說明漏洞如何透過產品實際功能或介面觸發。
  • 未提供可執行的複現步驟。
  • 無法依據所提供資訊重現問題。
  • 未提供足以證明問題存在的 Log、PoC、Packet Capture、Screenshot、Crash Dump 或其他技術證據。
  • 僅描述理論性風險,而無法證明實際攻擊路徑或安全影響。
  • 無法判斷問題來自新代科技產品、第三方元件、使用環境或系統設定。
  • 重複提交已知或已處理之相同問題,且未提供新的技術資訊。

遇到上述情況時,新代科技可能要求通報者補充資料。

在取得足以進行技術驗證的資訊之前,該通報可能暫不進入正式漏洞技術驗證及追蹤流程。

若於要求補充資料後仍無法取得必要資訊,新代科技得將該次通報狀態標記為:Unable to Validate / Insufficient Information,並結束該次通報之技術驗證。

通報者後續如取得新的技術證據,可再次提供相關資訊以供重新評估。

如通報內容顯示可能涉及重大安全風險、已遭實際利用或其他需立即處理之情況,新代科技將依實際風險進行必要之安全評估。

五、同意與送出

TOP