高CVE
[CVE-2026-32643]YK-ADC 容翼/威翼系列 / YK-IOS 漏洞
YK-ADC 容翼/威翼系列系统中存在一个漏洞，拥有证书管理者(Certificate Manager)角色及以上权限的经过身份验证的攻击者，可以修改配置对象，从而运行任意命令。(CVE-2026-32643)
漏洞影响: 此漏洞可能允许拥有高权限的攻击者顺利获得管理端口或Self IP 地址访问网络，从而执行任意系统命令，创建或删除文件。在 YK-ADC 容翼/威翼系列系统上，这也可能导致绕过 Appliance 模式的限制。在 Appliance 模式部署中，若攻击者成功利用该漏洞，则可能越过安全边界。
缓解措施：由于此攻击是由具有合法身份认证、属于管理员角色的用户发起的，因此不存在既能有效缓解攻击又能允许用户访问 YK-ADC 容翼/威翼系列系统的解决方案。唯一的缓解措施是移除对不完全可信用户的访问权限。
临时缓解措施: 将 YK-ADC 容翼/威翼系列配置实用程序和顺利获得 SSH 访问命令行的权限限制在受信任的网络或设备，从而减少攻击面。
2026年05月
CVSSv3.1 评分/等级
8.7
high(设备模式)
CVSSv3.1 评分/等级
6.5
medium(标准模式)
厂商
韦德国际云科产品
YK-ADC 容翼/威翼系列 / YK-IOS报告期别
2026年05月影响平面
控制平面韦德国际云科
京ICP备2022033023号
