场景解决方案 - 山石网科

安全公告-山石网科部分产品存在提权漏洞

漏洞名称山石网科部分产品存在提权漏洞发布时间 2025-08-26 漏洞描述山石网科部分产品存在提权漏洞。该漏洞是由于系统内存在鉴权逻辑缺陷导致，拥有低权限的攻击者可以通过该漏洞提升 [...]

漏洞名称山石网科安全管理平台HSM存在多个后台未授权任意文件读取漏洞发布时间 2025-08-12 漏洞描述山石网科安全管理平台HSM存在多个后台未授权任意文件读取漏洞。这些漏洞是由 [...]

漏洞名称山石网科安全管理平台HSM存在多个后台任意文件读取漏洞发布时间 2025-08-12 漏洞描述山石网科安全管理平台HSM存在多个后台任意文件读取漏洞。这些漏洞是由于系统未对请 [...]

“空降山石网科，对我来说是一种挑战。此前25年，我一直在与厂商和合作伙伴打交道，对研发和技术团队相对陌生。我的使命是，‘改造’山石网科的学霸工程师们，助力公司将技术优势转化为商业价值。”山石网科董事 [...]

在日前举行的媒体见面会上，山石网科多位高层管理人员介绍了公司量产ASIC芯片以及“双A战略”（ASIC+AI）的实施情况，同时对公司盈利状况进行了展望。据悉，公司ASIC芯片预计今年10月完成量产， [...]

山石网科董事长兼CEO叶海强表示，公司正式量产ASIC芯片预计今年10月完成流片，到今年四季度，该产品在一些网络安全平台产品上进行切换使用，预计到明年上半年完成全部网络安全平台产品切换。 [...]

在山石网科（688030.SH）上市的第六年，公司宣布推出ASIC安全专用芯片，已进入规模量产前的准备阶段，2025年要实现山石网科全部产品的ASIC平台切换。这也是公司未来“双A战略”（ASIC+ [...]

漏洞名称山石网科安全管理平台HSM offline接口存在XXE漏洞发布时间 2025-07-03 漏洞描述山石网科安全管理平台HSM offline接口存在XXE漏洞。该漏洞是系统 [...]

漏洞名称山石网科安全管理平台HSM write-sn接口存在XXE漏洞发布时间 2025-07-03 漏洞描述山石网科安全管理平台HSM write-sn接口存在XXE漏洞。该漏洞是 [...]

漏洞名称山石网科综合安全审计平台HSA-P受多个CVE漏洞影响发布时间 2025-06-16 漏洞描述山石网科综合安全审计平台HSA-P受多个CVE漏洞影响。详细信息如下： CVE- [...]

漏洞名称山石网科数据泄露防护管理平台存在多个任意文件上传漏洞发布时间 2025-06-16 漏洞描述山石网科数据泄露防护管理平台存在多个任意文件上传漏洞。这些漏洞源于系统对用户上传的 [...]

漏洞名称山石网科数据泄露防护管理平台存在多个远程命令执行漏洞发布时间 2025-06-16 漏洞描述山石网科数据泄露防护管理平台存在多个远程命令执行漏洞。这些漏洞均是由于系统对用户的 [...]