漏洞名称 山石网科 WAF wafd_vul_report 认证后 Root 代码执行漏洞 发布时间 2026-07-27 漏洞描述 山石网科 WAF 漏洞报告处理功能存在认证后 Root 代码执行漏洞：后台漏洞（需认证管理员权限）。攻击者在获得已认证 Web 会话后，可通过漏 [...]

漏洞名称 山石网科 WAF wafd_error_page 认证后 Root 代码执行漏洞 发布时间 2026-07-27 漏洞描述 山石网科 WAF 自定义错误页面功能存在认证后 Root 代码执行漏洞：后台漏洞（需认证管理员权限）。攻击者在获得已认证 Web 会话后，可通过 [...]

漏洞名称 山石网科网页防篡改系统存在认证绕过+远程命令执行组合漏洞 发布时间 2026-07-27 漏洞描述 山石网科网页防篡改系统存在认证绕过+远程命令执行组合漏洞：前台漏洞，远程攻击者无需任何凭据，先通过弱 Token 校验绕过认证体系，修改管理员密码；再登录后台管理界面， [...]

漏洞名称 山石网科 WAF wafd_antidefacement_confirm 认证后 Root 代码执行漏洞 发布时间 2026-07-27 漏洞描述 山石网科 WAF 网页防篡改确认功能存在认证后 Root 代码执行漏洞：后台漏洞（需认证管理员权限）。攻击者在获得已认证 [...]

漏洞名称 山石网科智铠统一终端安全管理系统存在任意命令执行漏洞 发布时间 2026年7月16日 漏洞描述 山石网科智铠统一终端安全管理系统（UES）存在任意命令执行漏洞，攻击者可利用相关接口实现任意命令执行。 漏洞编号：HSVD-2026-0022 第三方编号：无 漏洞级别 中 [...]

漏洞名称 山石网科智铠云铠CLI存在验证后命令注入漏洞 发布时间 2026年7月16日 漏洞描述 山石网科智铠云铠CLI存在验证后命令注入漏洞。已认证用户通过SSH登录CLI命令行后，可利用命令拼接绕过限制，以root权限执行任意命令，完全控制设备。 漏洞编号：HSVD-202 [...]

漏洞名称 山石网科安全管理平台存在多个未授权任意命令执行漏洞 发布时间 2026-06-18 漏洞描述 山石网科安全管理平台存在多个未授权任意命令执行漏洞。这些漏洞是由于系统对未经授权用户的输入未进行有效过滤，直接拼接系统命令执行，造成了远程代码执行漏洞。 漏洞编号：HSVD- [...]

漏洞名称 山石网科安全管理平台存在任意文件写入漏洞 发布时间 2026-06-18 漏洞描述 山石网科安全管理平台存在任意文件写入漏洞。该漏洞是由于系统未对用户输入的文件路径及内容进行严格校验与限制，攻击者可通过构造恶意请求向服务器任意位置写入文件。成功利用该漏洞后，攻击者可能 [...]

漏洞名称 山石网科安全管理平台存在任意文件删除漏洞 发布时间 2026-06-18 漏洞描述 山石网科安全管理平台存在任意文件删除漏洞。该漏洞是由于系统对用户输入的文件名进行有效过滤，攻击者可以删除服务器特定权限文件，可能导致系统瘫痪、数据丢失甚至服务完全不可用。 漏洞编号：H [...]

漏洞名称 山石网科安全管理平台存在多个任意命令执行漏洞 发布时间 2026-06-18 漏洞描述 山石网科安全管理平台存在多个任意命令执行漏洞。这些漏洞是由于系统对经过授权用户的输入未进行有效过滤，直接拼接系统命令执行，造成了远程代码执行漏洞。 漏洞编号：HSVD-2026-0 [...]