中CVE

[CVE-2026-40462]YK-ADC 容翼/威翼系列 ykControl REST 和云科shell 漏洞

2026年05月

神州云科・YK-ADC 容翼/威翼系列 / ykControl REST and shell・控制平面

#CVE-2026-40462

中CVE

[CVE-2026-40435]YK-ADC 容翼/威翼系列 httpd 访问控制漏洞

在配置完成后，基于 IP 的对 httpd 的访问限制并未涵盖所有端点，这可能会导致来自被禁止地址的连接得以通过。

2026年05月

神州云科・YK-ADC 容翼/威翼系列 / httpd 访问控制・控制平面

#CVE-2026-40435

高CVE

[CVE-2026-40423]YK-ADC 容翼/威翼系列 SIP 配置文件漏洞

当在虚拟服务器上配置了 SIP 配置文件时，未公开的流量可能会导致流量管理模块(传输管理模块)终止运行。

2026年05月

神州云科・YK-ADC 容翼/威翼系列 / SIP Profile on a virtual server・数据平面

#CVE-2026-40423

高CVE

[CVE-2026-40061]YK-ADC 容翼/威翼系列 DNS ykControl REST 和云科shell 漏洞

2026年05月

神州云科・YK-ADC 容翼/威翼系列 DNS / ykControl REST and 云科shell・控制平面

#CVE-2026-40061

高CVE

[CVE-2026-40618]YK-ADC 容翼/威翼系列 SSL 漏洞

当在虚拟服务器上配置了 SSL 配置文件时，未公开的流量可能会导致流量管理模块终止运行。

2026年05月

神州云科・YK-ADC 容翼/威翼系列 / 流量管理模块及SSL/TLS・数据平面

#CVE-2026-40618

高CVE

[CVE-2026-40631]YK-ADC 容翼/威翼系列 ykControl SOAP 漏洞

2026年05月

神州云科・YK-ADC 容翼/威翼系列 / ykControl SOAP・控制平面

#CVE-2026-40631

高CVE

[CVE-2026-40698]YK-ADC 容翼/威翼系列 ykControl REST 和云科shell 漏洞

拥有"资源管理员"或"管理员"角色的已认证攻击者能够通过 ykControl REST 或云科shell 创建SNMP 配置对象，从而实现权限提升。

2026年05月

神州云科・YK-ADC 容翼/威翼系列 / ykControl REST, shell, SNMP / Centralized Management / shell SNMP・控制平面

#CVE-2026-40698

高CVE

[CVE-2026-40629]YK-ADC 容翼/威翼系列 SSL/TLS 漏洞

当在虚拟服务器上配置 SSL 证书配置文件时，未被识别的流量可能会导致虚拟服务器停止处理新的客户端连接。

2026年05月

神州云科・YK-ADC 容翼/威翼系列 / 流量管理模块 Client SSL Profile・数据平面

#CVE-2026-40629

高CVE

[CVE-2026-41217]YK-ADC 容翼/威翼系列shell 漏洞

在未公开的 YK-ADC 容翼/威翼系列 YK-IOS Shell 命令中存在漏洞，可能使拥有资源管理员或管理员权限的已认证攻击者以更高权限执行任意系统命令。在设备模式部署中，成功的攻击行为可能会使攻击者突破安全防线。

2026年05月

神州云科・YK-ADC 容翼/威翼系列 / shell・控制平面

#CVE-2026-41217

中CVE

[CVE-2026-40699]YK-ADC 容翼/威翼系列 TMUI 漏洞

在配置实用程序的未公开页面中存在一个漏洞，该漏洞可能使拥有低权限且已认证的攻击者能够访问到未公开的敏感信息。

2026年05月

神州云科・YK-ADC 容翼/威翼系列 / 配置实用程序・控制平面

#CVE-2026-40699

中CVE

[CVE-2026-41219]YK-ADC 容翼/威翼系列 QKView 漏洞

在 YK-ADC 容翼/威翼系列的 QKView 工具中存在一个不当的清理漏洞，该漏洞使得拥有较低权限的攻击者能够从 QKView 文件中读取敏感信息。

2026年05月

神州云科・YK-ADC 容翼/威翼系列 / qkview・控制平面

#CVE-2026-41219

中CVE

[CVE-2026-40703]YK-ADC 容翼/威翼系列配置实用程序 CSRF 漏洞

在 YK-ADC 容翼/威翼系列配置实用程序的仪表板中存在跨站请求伪造(CSRF)漏洞

2026年05月

神州云科・YK-ADC 容翼/威翼系列 / 配置实用程序・控制平面

#CVE-2026-40703