中CVE
[CVE-2026-42058]YK-ADC 容翼/威翼系列 ykControl REST 漏洞
漏洞描述: 经过身份验证的攻击者通过YK-ADC 容翼/威翼系列 ykControl REST 发送未公开的请求，可能导致 YK-ADC 容翼/威翼系列本地用户账户名称信息泄露。(CVE-2026-42058)
漏洞影响: 此漏洞使得具有网络访问 ykControl REST 接口权限的远程已认证攻击者能够通过 YK-ADC 容翼/威翼系列管理界面和Self IP 地址，仅能查看 YK-ADC 容翼/威翼系列系统中的用户名信息。
临时缓解措施: 将对 ykControl REST 的访问权限限制在仅限于受信任的网络或设备的范围内，从而降低了攻击面。攻击者一定持有具有高权限的管理账户的有效凭证。因此，即使限制了访问权限，设备仍可能面临恶意内部人员带来的风险，或者存在从信任范围内其他已遭入侵的设备进行横向移动的可能性。
2026年05月
CVSSv3.1
4.3
medium
厂商
神州云科产品
YK-ADC 容翼/威翼系列 / ykControl REST报告期别
2026年05月影响平面
控制平面神州云科
京ICP备2022033023号
京公网安备 11030102011456号
