高CVE
[CVE-2026-42920]YK-ADC 容翼/威翼系列 DTLS 漏洞
漏洞描述: 当在 UDP 虚拟服务器上配置客户端 SSL 配置文件时，若启用了"允许动态记录大小调整"选项，未公开的流量可能会导致流量管理微内核(流量管理模块)终止运行。(CVE-2026-42920)
漏洞影响: 在流量管理模块过程重启期间，网络流量会中断。此漏洞使得远程且未受身份验证的攻击者能够对 YK-ADC 容翼/威翼系列系统造成拒绝服务(DoS)攻击。
缓解措施: 为缓解此漏洞，可以在客户端 SSL 配置文件中禁用"允许动态记录大小"设置。
2026年05月
CVSS:3.1
7.5
high
厂商
韦德国际云科产品
YK-ADC 容翼/威翼系列 PEM / data plane报告期别
2026年05月影响平面
数据平面韦德国际云科
京ICP备2022033023号
