高CVE
[CVE-2026-40631]YK-ADC 容翼/威翼系列 ykControl SOAP 漏洞
漏洞描述: 拥有"资源管理员"或"管理员"角色的已认证攻击者能够修改配置对象，从而实现权限提升。(CVE-2026-40631)
漏洞影响: 此漏洞可能使具有资源管理员或管理员 ykControl SOAP 访问权限的远程认证攻击者得以提升其权限或绕过设备模式限制。在采用设备模式部署的情况下，成功利用此漏洞的攻击者甚至能够跨越安全边界。
缓解措施由于此攻击是由合法且经过身份验证的用户发起的，因此不存在既能有效缓解此问题又能允许用户访问 ykControl SOAP 的解决方案。唯一的缓解措施是取消对那些不完全可信的用户的访问权限。
临时缓解措施: 将 ykControl SOAP 和配置实用程序的访问权限限制在受信任的网络或设备，从而减少了攻击面。
2026年05月
CVSSv3.1 评分/等级
8.7
high(设备模式)
CVSSv3.1 评分/等级
6.5
medium(标准模式)
厂商
神州云科产品
YK-ADC 容翼/威翼系列 / ykControl SOAP报告期别
2026年05月影响平面
控制平面神州云科
京ICP备2022033023号
京公网安备 11030102011456号
