重大CVE
[CVE-2026-41225]YK-ADC 容翼/威翼系列 ykControl REST 漏洞
漏洞描述: ykControl REST 中存在一个漏洞，拥有至少 Manager 角色的高权限认证攻击者可以创建配置对象，从而允许执行任意命令。(CVE-2026-41225)
漏洞影响: 该漏洞可能允许具有网络访问权限的高权限攻击者，顺利获得 YK-ADC 容翼/威翼系列管理端口或自身 IP 地址访问受影响的 ykControl REST 端点，进而提升权限或绕过 Appliance 模式限制。在 Appliance 模式部署中，成功利用此漏洞可允许攻击者跨越安全边界。
缓解措施：为降低风险，应当仅顺利获得安全网络向管理人员开放对云科产品的访问权限，并将受影响系统的命令行访问权限限制给受信任的用户
2026年05月
CVSSv3.1 评分/等级
9.1
critical(设备模式)
CVSSv3.1 评分/等级
7.2
high(标准模式)
厂商
韦德国际云科产品
YK-ADC 容翼/威翼系列 / REST endpoint API报告期别
2026年05月影响平面
控制平面韦德国际云科
京ICP备2022033023号
