[CVE-2026-41954]YK-ADC 容翼/威翼系列 ykControl REST 和 shell 漏洞

中CVE

漏洞描述: 在未公开的 ykControl REST 端点和 YK-IOS Shell 命令中存在敏感信息泄露漏洞，可能会让拥有资源管理员权限认证的攻击者查看敏感信息。(CVE-2026-41954)

漏洞影响: 拥有资源管理员角色权限的已认证攻击者可以通过通过 ykControl REST 远程发送精心设计的请求，或者通过精心编写的 YK-IOS 命令在本地执行该操作来利用此漏洞。如果攻击成功，攻击者便能够查看敏感信息。

缓解措施：由于此攻击是由合法且经过认证的用户发起的，因此不存在既能有效应对攻击又能允许用户访问 YK-ADC 容翼/威翼系列或系统的解决方案。唯一缓解措施是移除不完全可信用户的访问权限。

临时缓解措施: 将对 ykControl REST 以及YK-ADC 容翼/威翼系列命令行(通过 SSH)的访问权限仅限于受信任的网络或设备，从而减少攻击面。

2026年05月

受影响版本

处置建议