漏洞名
山石网科国产化堡垒机系统存在多处越权漏洞
发布时间
2025-12-05
漏洞描述
山石网科国产化堡垒机系统存在多处越权漏洞。由于未对低权限用户进行充分的权限校验，攻击者可通过构造特定参数绕过限制，从而访问原本仅限高权限用户使用的界面与功能。
漏洞编号：HSVD-2025-0055
第三方编号：无
漏洞级别
高危
漏洞来源
内部披露
影响和修复
受影响版本及修复版本：
| 产品 | 受影响版本 | 修复版本 |
| 国产化堡垒机 | V5.5-R1-GC-LS及以前版本 | V5.5-R2-GC-LS |
修补及防护方案
通过升级版本修复
联系我们
针对此漏洞问题及详细解决方案，可以联系山石网科技术支持热线电话400-828-6655及专业化服务人员、售前技术人员。
反馈山石网科产品和解决方案安全问题，请反馈至山石PSIRT邮箱PSIRT@hillstonenet.com，山石网科尽全力保障产品用户的最终利益，遵循负责任的安全事件披露原则，并遵守相关法律法规处理产品安全问题。
山石网科，为您的安全竭尽全力！
声明
未经本公司书面授权许可，任何组织或个人不得修改、节选或用于商业用途传播本公告内容。
