[CVE-2026-32643]YK-ADC 容翼/威翼系列 / YK-IOS 漏洞

高CVE

YK-ADC 容翼/威翼系列系统中存在一个漏洞，拥有证书管理者(Certificate Manager)角色及以上权限的经过身份验证的攻击者，可以修改配置对象，从而运行任意命令。(CVE-2026-32643)

漏洞影响: 此漏洞可能允许拥有高权限的攻击者通过管理端口或Self IP 地址访问网络，从而执行任意系统命令，创建或删除文件。在 YK-ADC 容翼/威翼系列系统上，这也可能导致绕过 Appliance 模式的限制。在 Appliance 模式部署中，若攻击者成功利用该漏洞，则可能越过安全边界。

缓解措施：由于此攻击是由具有合法身份认证、属于管理员角色的用户发起的，因此不存在既能有效缓解攻击又能允许用户访问 YK-ADC 容翼/威翼系列系统的解决方案。唯一的缓解措施是移除对不完全可信用户的访问权限。

临时缓解措施: 将 YK-ADC 容翼/威翼系列配置实用程序和通过 SSH 访问命令行的权限限制在受信任的网络或设备，从而减少攻击面。

2026年05月

受影响版本

处置建议