中CVE
[CVE-2026-40699]YK-ADC 容翼/威翼系列 TMUI 漏洞
漏洞描述: 在配置实用程序的未公开页面中存在一个漏洞，该漏洞可能使拥有低权限且已认证的攻击者能够访问到未公开的敏感信息。(CVE-2026-40699)
漏洞影响: 此漏洞可能会使拥有网络访问权限且身份已认证的低权限攻击者(通过 YK-ADC 容翼/威翼系列管理端口或Self IP 地址)能够查看敏感信息。
缓解措施：由于此攻击是由合法且经过身份验证的用户发起的，因此不存在既能有效缓解此问题又能允许用户访问配置实用程序、ykControl REST 或通过 SSH 进行命令行操作的解决方案。唯一的缓解措施是取消对那些不完全可信用户的访问权限。
临时缓解措施: 将通过 SSH 对 YK-ADC 容翼/威翼系列配置实用程序、ykControl REST 和命令行的访问权限限制在仅受信任的网络或设备之间，从而减少攻击面。
2026年05月
CVSSv3.1 评分/等级
6.5
medium
厂商
神州云科产品
YK-ADC 容翼/威翼系列 / 配置实用程序报告期别
2026年05月影响平面
控制平面神州云科
京ICP备2022033023号
京公网安备 11030102011456号
