高CVE
[CVE-2026-40698]YK-ADC 容翼/威翼系列 ykControl REST 和云科shell 漏洞
漏洞描述: 拥有"资源管理员"或"管理员"角色的已认证攻击者能够通过 ykControl REST 或云科shell 创建SNMP 配置对象，从而实现权限提升。(CVE-2026-40698)
漏洞影响: 此漏洞可能使具有资源管理员或管理员 ykControl REST 或 shell 访问权限的远程认证攻击者得以提升其权限，并且或能够绕过设备模式的限制。在设备模式部署中，成功利用此漏洞可能会使攻击者跨越安全边界。
缓解措施：为降低风险，可以限制对 YK-ADC 容翼/威翼系列系统的 SNMP 访问和管理权限。由于此次攻击是由合法且经过身份验证的用户发起的，因此不存在既能有效遏制攻击又能允许用户访问"配置实用程序的解决方案。唯一的应对措施是取消对那些不完全可信用户的访问权限。
临时缓解措施: 将 ykControl REST 的访问权限限制在仅受信任的网络或设备上，从而减少了攻击面。
2026年05月
CVSSv3.1 评分/等级
8.7
high(设备模式)
CVSSv3.1 评分/等级
6.5
medium(设备模式)
厂商
神州云科产品
YK-ADC 容翼/威翼系列 / ykControl REST, shell, SNMP / Centralized Management / shell SNMP报告期别
2026年05月影响平面
控制平面神州云科
京ICP备2022033023号
京公网安备 11030102011456号
