高CVE
[CVE-2026-42924]YK-ADC 容翼/威翼系列 ykControl SOAP 漏洞
漏洞描述: 拥有资源管理员或管理员角色的已认证攻击者可以通过 ykControl SOAP 创建 SNMP 配置对象，从而实现权限提升。(CVE-2026-42924)
漏洞影响: 此漏洞可能使具有资源管理员或管理员 ykControl SOAP 访问权限的远程认证攻击者得以提升其权限或绕过设备模式限制。在采用设备模式部署的情况下，成功利用此漏洞的攻击者甚至能够跨越安全边界。
为了降低风险，应按照 K13535 中所述的步骤限制 SNMP 访问权限，即使仅限于本地主机。由于这种攻击是由合法且已认证的用户发起的，因此不存在既能有效缓解风险又能允许用户访问 ykControl SOAP 的方法。唯一的缓解措施是取消对不完全信任的用户的访问权限。
临时缓解措施: 将对 ykControl SOAP 和配置实用程序的访问限制在仅通过受信任的网络或设备上，从而限制了攻击面。
2026年05月
CVSS 3.1
8.7
medium(设备模式)
CVSS 3.1
6.5
medium(标准模式)
厂商
神州云科产品
YK-ADC 容翼/威翼系列 / ykControl SOAP报告期别
2026年05月影响平面
控制平面神州云科
京ICP备2022033023号
京公网安备 11030102011456号
