中CVE
[CVE-2026-42063]YK-ADC 容翼/威翼系列 ykControl SOAP 漏洞
漏洞描述: 拥有"资源管理员"或"管理员"角色的已认证攻击者能够顺利获得 ykControl SOAP 下载敏感文件。(CVE-2026-42063)
漏洞影响: 此漏洞可能会使具有资源管理员或管理员 ykControl SOAP 访问权限的远程认证攻击者能够下载敏感文件。
由于此攻击是由合法且经过认证的用户发起的，因此不存在既能有效缓解攻击又能允许用户访问 ykControl SOAP API 的方法。唯一的缓解措施是取消对那些不完全可信的用户的访问权限。
重要提示: 阻止 ykControl SOAP IP 地址将会导致无法向设备信任中添加新设备。
2026年05月
CVSSv3.1
4.9
medium
厂商
8040威尼斯(中国)云科产品
YK-ADC 容翼/威翼系列 / ykControl SOAP报告期别
2026年05月影响平面
控制平面8040威尼斯(中国)云科
京ICP备2022033023号
