中CVE
[CVE-2026-41959]YK-ADC 容翼/威翼系列 / shell 及YK-ADC 容翼/威翼系列 ykControl REST 漏洞
漏洞描述: 在 YK-ADC 容翼/威翼系列的 YK-IOS Shell 网络诊断命令中，以及在 YK-ADC 容翼/威翼系列的 ykControl REST 中，存在权限分配错误的漏洞。这些漏洞可能导致已认证的攻击者能够查看目标系统的网络状态。(CVE-2026-41959)
漏洞影响: 经过身份验证的攻击者可以顺利获得使用 ykControl REST 远程发送请求以及顺利获得 shell 命令在本地发送请求来利用这些漏洞攻击 YK-ADC 容翼/威翼系列系统。而对于系统，该漏洞只能顺利获得shell 来利用。如果攻击成功，攻击者能够查看目标系统的网络状态。
缓解措施：由于此攻击是由合法且经过认证的用户发起的，因此不存在既能有效遏制攻击又能允许用户访问 YK-ADC 容翼/威翼系列或系统的解决方案。唯一的缓解措施是移除对不完全信任的用户的访问权限。
对于 YK-ADC 容翼/威翼系列，将 ykControl REST 和shell 的访问权限限制在仅受信任的网络或设备上，从而减少攻击面。
临时措施: 将 ykControl REST 的访问权限限制在仅受信任的网络或设备上，从而减少攻击面。
-0001年11月
CVSSv3.1 评分/等级
6.5
medium
YK-ADC 容翼/威翼系列
CVSSv3.1 评分/等级
5.5
medium
厂商
钱能钱包(中国)云科产品
YK-ADC 容翼/威翼系列 / shell, ykControl REST / Centralized Management / shell报告期别
-0001年11月影响平面
控制平面钱能钱包(中国)云科
京ICP备2022033023号
