山石网科

山石网科智铠统一终端安全管理系统存在任意命令执行漏洞

漏洞名称山石网科智铠统一终端安全管理系统存在任意命令执行漏洞发布时间 2026年7月16日漏洞描述山石网科智铠统一终端安全管理系统（UES）存在任意命令执行漏洞，攻击者可利用相关接口实现任意命令执行。漏洞编号：HSVD-2026-0022 第三方编号：无漏洞级别中 [...]

山石网科智铠统一终端安全管理系统存在任意命令执行漏洞PSIRT2026-07-16T09:38:04+08:00

漏洞名称山石网科智铠云铠CLI存在验证后命令注入漏洞发布时间 2026年7月16日漏洞描述山石网科智铠云铠CLI存在验证后命令注入漏洞。已认证用户通过SSH登录CLI命令行后，可利用命令拼接绕过限制，以root权限执行任意命令，完全控制设备。漏洞编号：HSVD-202 [...]

山石网科智铠云铠CLI存在验证后命令注入漏洞PSIRT2026-07-16T09:32:57+08:00

量子时代数字信任底座面临重构方案背景随着量子计算技术的加速突破，传统非对称加密算法正面临被彻底颠覆的系统性风险。监管机构与行业巨头已将“Q-Day” （量子计算机足以攻破现行加密算法的那一天）预测窗口大幅提前，全球多地相继发布合规指令，要求关键基础设施制定并执行后量子密码（Post [...]

量子时代数字信任底座面临重构黄磉2026-06-23T14:31:01+08:00

漏洞名称山石网科安全管理平台存在多个未授权任意命令执行漏洞发布时间 2026-06-18 漏洞描述山石网科安全管理平台存在多个未授权任意命令执行漏洞。这些漏洞是由于系统对未经授权用户的输入未进行有效过滤，直接拼接系统命令执行，造成了远程代码执行漏洞。漏洞编号：HSVD- [...]

山石网科安全管理平台存在多个未授权任意命令执行漏洞PSIRT2026-06-18T14:39:53+08:00

漏洞名称山石网科安全管理平台存在任意文件写入漏洞发布时间 2026-06-18 漏洞描述山石网科安全管理平台存在任意文件写入漏洞。该漏洞是由于系统未对用户输入的文件路径及内容进行严格校验与限制，攻击者可通过构造恶意请求向服务器任意位置写入文件。成功利用该漏洞后，攻击者可能 [...]

山石网科安全管理平台存在任意文件写入漏洞PSIRT2026-06-18T14:36:46+08:00

漏洞名称山石网科安全管理平台存在任意文件删除漏洞发布时间 2026-06-18 漏洞描述山石网科安全管理平台存在任意文件删除漏洞。该漏洞是由于系统对用户输入的文件名进行有效过滤，攻击者可以删除服务器特定权限文件，可能导致系统瘫痪、数据丢失甚至服务完全不可用。漏洞编号：H [...]

山石网科安全管理平台存在任意文件删除漏洞PSIRT2026-06-18T14:35:17+08:00

漏洞名称山石网科安全管理平台存在多个任意命令执行漏洞发布时间 2026-06-18 漏洞描述山石网科安全管理平台存在多个任意命令执行漏洞。这些漏洞是由于系统对经过授权用户的输入未进行有效过滤，直接拼接系统命令执行，造成了远程代码执行漏洞。漏洞编号：HSVD-2026-0 [...]

山石网科安全管理平台存在多个任意命令执行漏洞PSIRT2026-06-18T14:30:30+08:00

漏洞名称山石网科日志审计平台存在任意命令执行漏洞发布时间 2026-06-18 漏洞描述山石网科日志审计平台存在任意命令执行漏洞。该漏洞是由于系统对经过授权用户的输入未进行有效过滤，直接拼接系统命令执行，造成了远程代码执行漏洞。漏洞编号：HSVD-2026-0010 第 [...]

山石网科日志审计平台存在任意命令执行漏洞PSIRT2026-06-18T14:27:30+08:00

漏洞名山石网科日志审计平台存在低权限账户SQL注入漏洞发布时间 2026-06-18 漏洞描述山石网科日志审计平台存在低权限账户SQL注入漏洞。该漏洞是由于请求体参数未进行有效过滤，攻击者可通过构造恶意SQL语句，执行非法数据库查询操作，从而可能获取敏感数据或破坏数据完整 [...]

山石网科日志审计平台存在低权限账户SQL注入漏洞PSIRT2026-06-18T14:24:07+08:00

漏洞名山石网科日志审计平台存在低权限账户任意命令执行漏洞发布时间 2026-06-18 漏洞描述山石网科日志审计平台存在低权限账户任意命令执行漏洞。该漏洞是由于系统对经过授权用户的输入未进行有效过滤，直接拼接系统命令执行，造成了远程代码执行漏洞。漏洞编号：HSVD-20 [...]

山石网科日志审计平台存在低权限账户任意命令执行漏洞PSIRT2026-06-18T14:22:08+08:00