第 2 页 – 山石网科

山石网科运维安全网关存在远程命令执行漏洞

漏洞名称山石网科运维安全网关存在远程命令执行漏洞发布时间 2026-06-18 漏洞描述山石网科运维安全网关存在远程命令执行漏洞。该漏洞是由于系统对经过授权用户的输入未进行有效过滤，直接拼接系统命令执行，造成了远程代码执行漏洞。漏洞编号：HSVD-2026-0007 第 [...]

山石网科运维安全网关存在远程命令执行漏洞PSIRT2026-06-18T14:18:27+08:00

漏洞名山石网科安全管理平台HSM5存在远程命令执行漏洞发布时间 2026-06-18 漏洞描述山石网科安全管理平台HSM5存在远程命令执行漏洞。该漏洞是由于系统对经过授权用户的输入未进行有效过滤，直接拼接系统命令执行，造成了远程代码执行漏洞。漏洞编号：HSVD-2026 [...]

山石网科安全管理平台HSM5存在远程命令执行漏洞PSIRT2026-06-18T14:13:49+08:00

漏洞名山石网科安全管理平台HSM5存在后台文件删除漏洞发布时间 2026-06-18 漏洞描述山石网科安全管理平台HSM5存在后台文件删除漏洞。该漏洞是由于系统对用户输入的文件名未进行有效过滤，攻击者可以删除服务器特定权限文件，可能导致系统瘫痪、数据丢失甚至服务完全不可用 [...]

山石网科安全管理平台HSM5存在后台文件删除漏洞PSIRT2026-06-18T14:10:46+08:00

漏洞名山石网科网页防篡改系统存在未授权任意命令执行漏洞发布时间 2026-06-15 漏洞描述山石网科网页防篡改系统存在未授权任意命令执行漏洞。 themeAjax 主题接口缺少登录鉴权且直接执行上传 ZIP 包中的脚本，造成未授权攻击者可上传恶意脚本并以 daemon [...]

山石网科网页防篡改系统存在未授权任意命令执行漏洞PSIRT2026-06-15T10:01:30+08:00

漏洞名山石网科网页防篡改系统存在SQL注入漏洞发布时间 2026-06-05 漏洞描述山石网科网页防篡改系统存在SQL注入漏洞。由于请求体参数未进行有效过滤，攻击者可通过构造恶意SQL语句，执行非法数据库查询操作，从而获取管理员账号密码等敏感数据。漏洞编号：HSVD-2 [...]

山石网科网页防篡改系统存在SQL注入漏洞PSIRT2026-06-03T18:19:34+08:00

漏洞名山石网科安全管理平台4.x版本存在命令执行漏洞发布时间 2026-04-17 漏洞描述山石网科安全管理平台4.x版本存在命令执行漏洞。该漏洞是由于系统对经过授权用户的输入未进行有效过滤，直接拼接系统命令执行，造成了远程代码执行漏洞。漏洞编号：HSVD-2026-0 [...]

山石网科安全管理平台4.x版本存在命令执行漏洞PSIRT2026-04-17T16:06:13+08:00

漏洞名山石网科部分设备授权存在逻辑漏洞发布时间 2026-04-17 漏洞描述山石网科部分设备授权存在逻辑漏洞。该漏洞是由于系统未对授权数据进行充分校验，攻击者可利用该缺陷绕过设备的正常授权机制，从而实现对设备的非法授权。漏洞编号：HSVD-2025-0064 第三方编 [...]

山石网科部分设备授权存在逻辑漏洞PSIRT2026-04-17T15:59:55+08:00

自研ASIC安全专用芯片的首发成功，不仅为山石网科的安全产品带来了性能的革命，更像是点燃了一台新的“技术引擎”，正在驱动山石网科的网络安全业务全面革新，为数字化转型客户提供更全面、更高效的安全解决方案。

多维赋能：ASIC芯片驱动山石网科网络安全业务全面革新黄磉2026-01-30T11:59:06+08:00

近日，安全牛正式发布中国网络安全行业全景图（第十二版）。山石网科凭借在数据安全、云安全、安全服务等多领域的技术优势及产业应用能力，入选12大分类中的48项二级细分领域，展现了完善的产品布局和全场景的解决方案能力。 [...]

全面布局｜山石网科入围安全牛《中国网络安全行业全景图（第十二版）》黄磉2026-01-30T11:51:42+08:00

漏洞名山石网科部分产品存在SSRF导致未授权远程命令执行漏洞发布时间 2026-01-22 漏洞描述山石网科部分产品存在SSRF导致未授权远程命令执行漏洞。该漏洞是由于系统对用户的输入未进行有效过滤，直接拼接系统命令执行，造成了远程代码执行漏洞。漏洞编号：HSVD-20 [...]

山石网科部分产品存在SSRF导致未授权远程命令执行漏洞PSIRT2026-01-22T10:05:35+08:00