EN

CVE

[CVE-2026-42920]YK-ADC 容翼/威翼系列 DTLS 漏洞

漏洞描述: 当在 UDP 虚拟服务器上配置客户端 SSL 配置文件时,若启用了"允许动态记录大小调整"选项,未公开的流量可能会导致流量管理微内核(流量管理模块)终止运行。(CVE-2026-42920)

漏洞影响: 在流量管理模块过程重启期间,网络流量会中断。此漏洞使得远程且未受身份验证的攻击者能够对 YK-ADC 容翼/威翼系列系统造成拒绝服务(DoS)攻击。

缓解措施: 为缓解此漏洞,可以在客户端 SSL 配置文件中禁用"允许动态记录大小"设置。

2026年05月

  • CVSS:3.1

    7.5

    high

  • 厂商

    神州云科
  • 产品

    YK-ADC 容翼/威翼系列 PEM / data plane
  • 报告期别

    2026年05月
  • 影响平面

    数据平面
受影响版本
  • YK-ADC 容翼/威翼系列 17.5.0 - 17.5.1;17.1.0 - 17.1.3;21.0.0
处置建议
  • YK-ADC 容翼/威翼系列 21.0.0.1;17.5.1.4;17.1.3.1

神州云科

京ICP备2022033023号 京公网安备 11030102011456号

关注视频号
关注公众号
  • 返回顶部
  • >