Sie haben eine Sicherheitslücke in einem Produkt von varegon gefunden? Bitte melden Sie sie vertraulich an **info@varegon.de**. Bitte nicht öffentlich (z. B. als Issue) melden, solange es keine Behebung gibt.

Hilfreich sind:

- betroffene Version (steht in der Oberfläche unter Einstellungen),

- Beschreibung und, wenn möglich, Schritte zum Nachvollziehen,

- welche Auswirkung Sie vermuten,

- wie wir Sie erreichen.

Was wir tun:

- Wir bestätigen den Eingang innerhalb von **5 Werktagen**.

- Wir prüfen die Meldung, halten Sie über den Stand auf dem Laufenden und stimmen den Zeitpunkt einer Veröffentlichung mit Ihnen ab.

- Behebungen stellen wir allen Kunden kostenlos bereit und nennen Sie auf Wunsch im Sicherheitshinweis.

- Aktiv ausgenutzte Lücken melden wir nach dem Cyber Resilience Act (Verordnung (EU) 2024/2847) an das BSI.

Bis zur Behebung können Betreiber die Optimierung jederzeit ausschalten; die Anlage läuft dann ohne Optimierung weiter.

Bitte testen Sie nur an eigenen Anlagen oder mit Erlaubnis des Betreibers und greifen Sie nicht in laufende Produktion ein.

*English*

Found a security vulnerability in our products of varegon? Please report it confidentially to **info@varegon.de** and do not disclose it publicly before a fix is available. Please include the affected version, a description, steps to reproduce if possible, the expected impact and how to reach you. We acknowledge reports within **5 business days**, keep you informed, coordinate disclosure with you,

provide fixes free of charge to all customers and credit you on request. Actively exploited vulnerabilities are reported to the German BSI under the EU Cyber Resilience Act. Only test on systems you own or are authorised to test, and never interfere with running production.