[CVE-2026-42919]YK-ADC 容翼/威翼系列设备模式漏洞

高CVE

漏洞描述: 在 YK-ADC 容翼/威翼系列系统中存在一个漏洞，该漏洞可能使拥有管理员权限且已通过身份验证的攻击者提升其权限。若成功利用此漏洞，攻击者甚至可能跨越安全边界。(CVE-2026-42919)

漏洞影响: 此漏洞使得攻击者能够绕过 YK-ADC 容翼/威翼系列系统的设备模式安全机制，只要攻击者通过身份验证并拥有本地访问权限，就能以更高的权限执行任意系统命令。

为了降低此风险，应当仅通过安全网络向管理端提供对云科产品的访问权限，并将受影响系统的命令行访问权限限制给受信任的用户。由于这种攻击是由合法且已认证的用户发起的，因此不存在既能有效缓解风险又能允许用户访问配置实用程序的解决方案。唯一的缓解措施是取消对不完全受信任用户的访问权限。

临时缓解措施: 通过 SSH 将对 YK-ADC 容翼/威翼系列配置实用程序和命令行的访问限制在仅受信任的网络或设备上，从而限制了攻击面。

2026年05月

受影响版本

处置建议