MESHLE GmbH · Stand: 03.11.2026
Meldestelle
Melden Sie mögliche Sicherheitslücken in MESHLE Produkten, in der MESHLE App oder in der MESHLE Cloud vertraulich an security@meshle.com. Meldungen auf Deutsch oder Englisch.
Hilfreich sind: betroffenes Produkt und Modell, Firmware- bzw. App-Version, Beschreibung der Schwachstelle, Schritte zur Reproduktion, mögliche Auswirkungen und Ihre Kontaktdaten. Senden Sie keine personenbezogenen Daten Dritter.
Ablauf
- Eingangsbestätigung innerhalb von 5 Werktagen.
- Bewertung: Wir prüfen die Meldung, bewerten Schweregrad und betroffene Produkte und informieren Sie über das Ergebnis.
- Behebung: Wir stellen eine Korrektur ohne unnötige Verzögerung bereit und halten Sie über den Fortschritt auf dem Laufenden.
- Veröffentlichung: Nach Bereitstellung der Korrektur informieren wir betroffene Kunden und veröffentlichen einen Hinweis in den Versionshinweisen (meshle.com/compliance/releases). Auf Wunsch nennen wir Sie als meldende Person.
Wir bitten Sie, die Schwachstelle nicht zu veröffentlichen, bevor eine Korrektur verfügbar ist oder wir gemeinsam einen Termin vereinbart haben.
Regeln für Prüfungen
- Prüfen Sie nur Geräte und Konten, die Ihnen gehören oder für die Sie eine Erlaubnis haben.
- Keine Beeinträchtigung des Betriebs anderer, keine Zugriffe auf fremde Daten, keine Denial-of-Service-Tests gegen die MESHLE Cloud.
- Wer sich an diese Regeln hält und in gutem Glauben handelt, muss von MESHLE keine rechtlichen Schritte befürchten.
Behördliche Meldung
Aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle meldet MESHLE nach Art. 14 der Verordnung (EU) 2024/2847 über die Single Reporting Platform der ENISA.
Kontakt
security@meshle.com · Maschinenlesbar: meshle.com/.well-known/security.txt
Weitere Informationen zu Produktsicherheit und Updates: meshle.com/compliance