通报安全漏洞

通报详情

芯讯通PSIRT，全称为芯讯通产品安全应急响应团队（SIMCom Security Team），为芯讯通专职安全处置团队。芯讯通高度重视产品安全问题，针对所有漏洞及安全相关报告，均会予以认真核查、妥善处置。

漏洞报告提交方式

请将漏洞报告发送至邮箱：security@simcom.com。为便于我方快速完成漏洞评估，提交的报告建议包含以下信息：

1. 受影响产品型号、固件版本

2. 漏洞类型及影响说明（例如：远程代码执行、越权访问等）

3. 漏洞复现步骤与 PoC（建议加密后提交）

4. 个人联系方式（如需获取处理反馈、致谢，请提供）

安全机制（PGP 加密）

鉴于漏洞信息的敏感性，为确保机密，我们支持采用PGP（Pretty Good Privacy）加密方式，您可以将发送至security@simcom.com的报告内容加密后提交。加密后的内容仅可由芯讯通PSIRT所持有的私钥解密。

Key ID：0x481DDA1131171D79 · User-ID：SIMCom Security Team <security@simcom.com>

漏洞发布

我们会定期向客户发布产品安全漏洞公告及对应漏洞的修补完成信息。公告中通常会注明漏洞通报者信息，如通报者另有要求，我们将不予公开。