中CVE
[CVE-2026-42937] YK-ADC 容翼/威翼系列的shell 以及 YK-ADC 容翼/威翼系列 ykControl REST 漏洞
漏洞描述：在 YK-ADC 容翼/威翼系列的 YK-IOS Shell 的 arp 和 ndp 命令中，以及在 YK-ADC 容翼/威翼系列的 ykControl REST 中，存在权限分配错误的漏洞。这些漏洞可能使已认证的攻击者能够查看相邻网络的信息。(CVE-2026-42937)
漏洞影响：经过身份验证的攻击者可以通过使用 ykControl REST 协议远程发送请求，或者通过shell 命令在本地发送请求来利用这些漏洞攻击 YK-ADC 容翼/威翼系列系统。对于系统，该漏洞能通过shell 命令进行利用。如果攻击成功，攻击者能够查看相邻网络的信息。
缓解方案：由于此攻击是由合法且经过身份验证的用户发起的，因此不存在既能有效遏制攻击又能允许用户访问 YK-ADC 容翼/威翼系列或系统的解决方案。唯一的应对措施是取消对那些不完全可信用户的访问权限。
对于 YK-ADC 容翼/威翼系列，应仅将 ykControl REST 和shell 的访问权限限制在受信任的网络或设备上，从而减少攻击面。对于而言，应将对shell 的访问权限仅限于受信任的网络或设备，从而减少攻击面。
2026年05月
CVSSv3.1 评分/级
6.5
Medium
CVSSv3.1 评分/级
5.5
Medium
厂商
神舟云科产品
YK-ADC 容翼/威翼系列 / ykControl REST and 云科shell / Centralized Management / 云科shell报告期别
2026年05月影响平面
控制平面神州云科
京ICP备2022033023号
京公网安备 11030102011456号
