[CVE-2026-42780]云科 SSL Orchestrator 漏洞

中CVE

漏洞描述: 在 YK-ADC 容翼/威翼系列 SSL 调度器中存在一种目录遍历漏洞，该漏洞使得拥有高权限的已认证攻击者能够覆盖、删除或破坏任意本地文件。(CVE-2026-42780)

漏洞影响: 拥有高权限的已认证攻击者可能会利用此漏洞。如果攻击成功，攻击者能够覆盖、删除或破坏意外的文件。

由于此次攻击是由合法且经过身份验证的用户发起的，因此不存在既能有效缓解攻击又能允许用户访问配置实用程序的解决方案。唯一的缓解措施是取消对那些不完全可信用户的访问权限。

临时缓解措施: 将对配置实用程序的访问权限限制在仅受信任的网络或设备上，从而减少攻击面。

2026年05月

受影响版本

处置建议

YK-ADC 容翼/威翼系列 17.5.1.4(SSL Orchestrator 13.1.3)；17.1.3.1(SSL Orchestrator 12.3.2)；21.0.0.1(SSL Orchestrator 12.3.2)