[CVE-2026-35062]YK-ADC 容翼/威翼系列 ykControl SOAP 漏洞

中CVE

漏洞描述: 经过身份验证的 ykControl SOAP 用户可能获取其他账户的信息。(CVE-2026-35062)

漏洞影响: 权限较低且已通过身份验证的远程攻击者可能获取其他本地账户的信息。

重要提示: 阻止 ykControl SOAP IP 地址将阻止将新设备添加到设备信任列表中。如果按照最佳实践来保护 YK-ADC 容翼/威翼系列系统的管理界面和自有 IP 地址的访问，将有助于最大限度地减少攻击面。对于 YK-ADC 容翼/威翼系列系统，仅允许受信任用户访问系统的 ykControl SOAP API。如果未使用 ykControl SOAP API，则可以通过将 ykControl SOAP API 允许列表设置为空列表来禁用所有访问。

2026年05月

CVSSv3.1 评分/等级

6.5

medium

厂商
神州云科
产品
YK-ADC 容翼/威翼系列 / ykControl SOAP
报告期别
2026年05月
影响平面
控制平面

受影响版本

YK-ADC 容翼/威翼系列 17.5.0 - 17.5.1；17.1.0 - 17.1.3；21.0.0

处置建议

修复版本 YK-ADC 容翼/威翼系列 21.0.0.1；17.5.1.4；17.1.3.1