x
Bezpečnostní politika a bezpečnostní upozornění
Bezpečnost našich produktů je pro nás prioritou. I přes veškeré naše úsilí o zajištění bezpečnosti produktů však nelze zaručit, že bude jakýkoli produkt stoprocentně bezpečný. Prostřednictvím našich bezpečnostních upozornění chceme zákazníkům poskytovat včasné informace o bezpečnostních zranitelnostech a doporučených opatřeních ke zmírnění rizik, abychom pomohli minimalizovat rizika spojená s bezpečnostními hrozbami. Doporučujeme zákazníkům používat nejnovější dostupné verze našeho softwaru a firmwaru. Aktualizace softwaru a firmwaru by měly být stahovány pouze z důvěryhodných zdrojů, jako jsou oficiální webové stránky společnosti COMET, případně by měly být získávány přímo od technické podpory společnosti COMET. V případě obecných dotazů týkajících se produktů COMET nebo bezpečnostních hrozeb kontaktujte prosím naši technickou podporu.
Jak nahlásit potenciální bezpečnostní zranitelnost
Chceme získávat informace o všech potenciálních bezpečnostních problémech, které se týkají našich produktů, abychom mohli podniknout potřebné kroky k jejich včasnému řešení. Pokud chcete nahlásit potenciální bezpečnostní zranitelnost, kontaktujte prosím náš bezpečnostní tým na e-mailové adrese cybersecurity@cometsystem.cz. Vaše zpráva by měla být v českém či anglickém jazyce. Vzhledem k tomu, že informace o bezpečnostních zranitelnostech jsou velmi citlivé, neuvádějte prosím technické podrobnosti v prvním e-mailu. Nejprve nás kontaktujte a my vám poskytneme zabezpečený způsob, jak nám oznámení předat. Upozorňujeme, že tato e-mailová adresa slouží výhradně k hlášení bezpečnostních zranitelností a bezpečnostních incidentů a není určena pro běžné dotazy na technickou podporu.
Postup zpracování hlášení o potenciální zranitelnosti
Po obdržení oznámení bude jeho zpracování probíhat podle následujícího postupu:
- Nahlášení nové zranitelnosti – Kontaktujte náš bezpečnostní tým na e-mailové adrese cybersecurity@cometsystem.cz a nahlaste potenciální bezpečnostní zranitelnost. Poskytneme vám pokyny, jak nám bezpečně předat technické podrobnosti.
- Vyhodnocení – Jakmile obdržíme podrobné informace, oznámení prošetříme a posoudíme jeho potenciální dopad na produkty COMET.
- Náprava – Pokud bude zranitelnost potvrzena, určíme a provedeme vhodná opatření k omezení rizik nebo odstranění problému.
- Zveřejnění – Pokud to bude vhodné, zveřejníme informace o potvrzených zranitelnostech a doporučených opatřeních k omezení rizik prostřednictvím bezpečnostního upozornění nebo bulletinu.
Bezpečnostní zranitelnosti a upozornění
Níže je uveden seznam veřejně poskytovaných bezpečnostních doporučení. Seznam může obsahovat běžně známé CVE, které nemají vliv na produkty COMET.
| DATUM | POPIS | DOPAD NA PRODUKTY COMET |
| 22.10.2026 | Zranitelnosti v PHP |
Bez dopadu |
| CVE-2026–109618, CVE-2026–109619 |
COMET nepoužívá PHP v žádném softwaru ani firmwaru určeném koncovým zákazníkům. Z tohoto důvodu nejsou v souvislosti s těmito zranitelnostmi vyžadována žádná další opatření týkající se zařízení ani softwaru COMET. | |
| 05.10.2026 | Zranitelnsot v SNMPv3 protokolu | WiFi snímče Wx7xx a snímače Web Sensor TAx6xx / PA86xx |
| CVE-2026-8836 |
Byla identifikována bezpečnostní zranitelnost v protokolu SNMPv3 u vybraných zařízení. Zranitelnost se týká Wi-Fi snímačů řady Wx7xx a zařízení WebSensor 2. generace (TAx6xx, PAx6xx). Doporučujeme provést aktualizaci firmwaru dotčených zařízení na nejnovější dostupnou verzi. Zranitelnost se neuplatňuje při deaktivaci protokolu SNMP ani při použití režimu SNMPv1/v2c, který je u zařízení nastaven jako výchozí. |
|
| 07.10.2025 | Zranitelnsot autentizace u přístrojů COMET Web Sensor | Bez dopadu |
| CVE-2025-6763 |
Stránka s CVE obsahuje nepravdivá tvrzení. Zejména pak informaci, že nás kontaktoval odesílatel CVE. Přístroje Web Sensor první generace (Tx5xx/Tx6xx/P85xx/P86xx/Hx5xx/P2520) jsou dodávána s vypnutým zabezpečením na webových stránkách.Toto je záměrné a nejedná se o bezpečnostní zranitelnost. Je zodpovědnsotí každého uživatele, aby posoudil rizika a příapdně povolil zabezpečení. Doporučujeme vždy povolit zabezpečení pro webové stránky. Důrazně také doporučujeme nepřesměrovávat porty zařízení Web Sensor přímo do internetu. Totéž platí i pro jiná zařízení dalších výrobců připojená k lokální síti. Pro vzdálený přístup se doporučuje použít VPN připojení nebo obdobný zabezpečený způsob. |
|
| 24.04.2025 | Zranitelnost autentizace v Lantronix Xport | Bez dopadu |
| CVE-2025-2567 | Ačkoli některá zařízení COMET používají hardwarovou platformu Lantronix, žádná ze zařízení COMET není touto chybou zabezpečení ovlivněno. Všechna naše zařízení používají proprietární firmware COMET a z tohoto důvodu nejsou ovlivněna zranitelností standardního fimwaru Lantronix. | |
| 11.03.2025 | ESP32 nedokumentované HCI příkazy | Bez dopadu |
| CVE-2025-27840 | COMET nevyužívá SoC ESP32 v žádným se svých vyráběných přístrojů. | |
| 16.02.2022 | Zranitelnost nástroje Ping |
WiFi snímče Wx7xx (firmware verze 10.0.3.0 a nižší) |
| CVE-2021-21966 | Byla zjištěna bezpečnostní zranitelnost související s SoC používaným ve WiFi snímačích. Tato chyba zabezpečení ovlivňuje nástroj Ping z http serveru. Máme potvrzeno, že WiFi snímače s verzí firmware 10.0.3.0 a nižší jsou touto zranitelností postiženy. Z tohoto důvodu důrazně doporučujeme aktualizovat firmware na 10.0.4.0 nebo vyšší. Nejnovější verze firmware pro WiFi snímače je k dispozici na web stránkách. | |
| 07.02.2022 | Zranitelnost Samba |
Bez dopadu |
| CVE-2021-44142 | COMET nevyužívá službu Samba (open-source implementace SMB protokolu) v žádném softwaru a firmware pro koncové zákazníky. Z toho důvodu nejsou potřeba žádné další akce ve vztahu s COMET přístroji a programy. | |
| 13.12.2021 | Apache Log4j 2.x zranitelnosti |
Bez dopadu |
| CVE-2021-44228, CVE-2021-45046, CVE-2021-45105 |
COMET nevyužívá knihovnu Log4j v žádném softwaru a firmware pro koncové zákazníky. Z toho důvodu nejsou potřeba žádné další akce ve vztahu s COMET přístroji a programy. | |
| 15.05.2021 | WiFi FragAttacks zranitelnosti | WiFi snímče Wx7xx (firmware verze 10.0.2.0 a nižší) |
| CVE-2020-24588, CVE-2020-26140, CVE-2020-26143 | FragAttacks je souhrý název pro zranitelnsoti ze WiFi standardu a jeho implementacích zveřejněných dne 11. května 2021 bezpečnostním výzkumníkem Mathy Vanhoefem. WiFi snímače vybavené firmware verze 10.0.2.0 a nižším mohou být postiženy touto zranitelností. Není nám známo, zda tyto zranitelnosti je možné využít u WiFi snímačů. Přesto však důrazně doporučujeme aktualizovat firmware na verzi 10.0.2.1 nebo vyšší. Aktualizace firmware řešící tyto zranitelnosti je k dispozici na webových stránkách firmy COMET. |
|
| 29.04.2021 | Potenciální zranitelnosti alokace paměti | WiFi snímače Wx7xx (firmware verze 10.0.1.1 a nizší) |
| CVE-2021-22636, CVE-2021-27429, CVE-2021-27502 | Zranitelnsoti při alokaci paměti byly odhaleny ve vývojovém prostředí od třetí strany jež je využíváno pří vývoji WiFi snímačů. V tomto okamžiku není známo, zda tyto zranitelnosti mohou být využity u WiFi snímačů. Přesto však důrazně doporučujeme aktualizovat firmware na verzi 10.0.2.0 nebo vyšší. Nejnovější verze firmware pro WiFi snímače je k dispozici na web stránkách. |
|
| 09.12.2020 | Zranitelnosti TCP/IP stacku AMNESIA:33 | Bez dopadu |
| Popis CVE | COMET se svých přístrojích nepoužívá žádný z dotčených TCP/IP stacků (uIP, FNET, picoTCP, Nut/Net). Z toho důvodu nejsou potřeba žádné další akce ve vztahu s COMET přístroji. | |