高CVE
[CVE-2026-41953]YK-ADC 容翼/威翼系列权限提升漏洞
漏洞描述: 拥有"资源管理员"或"管理员"角色的已认证攻击者能够修改配置对象，从而实现权限提升。(CVE-2026-41953)
漏洞影响: 此漏洞可能使拥有资源管理员或管理员权限的远程认证攻击者能够提升其权限，并且或绕过设备模式的限制。在采用设备模式部署的情况下，成功利用此漏洞的攻击者甚至能够跨越安全边
缓解措施：由于此攻击是由合法且经过认证的用户发起的，因此不存在既能有效缓解攻击又能允许用户访问 YK-ADC 容翼/威翼系列系统的解决方案。唯一的缓解措施是移除对不完全可信用户的访问权限。
临时缓解措施: 将 YK-ADC 容翼/威翼系列配置实用程序和顺利获得 SSH 访问命令行的权限限制在受信任的网络或设备，从而减少攻击面。
2026年05月
CVSSv3.1 评分/等级
8.7
high(设备模式)
CVSSv3.1 评分/等级
6.5
high(标准模式)
厂商
YABO集团云科产品
YK-ADC 容翼/威翼系列 / shell报告期别
2026年05月影响平面
控制平面YABO集团云科
京ICP备2022033023号
