中CVE
[CVE-2026-42781]云科 rSeries/VELOS ePVA 设备上 YK-ADC 容翼/威翼系列 FastL4 虚拟服务器漏洞
漏洞描述: 当启用 ePVA 加速功能时，未公开的本地以太网流量可能会导致 ePVA 和流量管理模块资源利用率的上升。(CVE-2026-42781)
漏洞影响: 系统性能可能会出现下降，直至流量管理模块过程要么被强制重新启动，要么被手动重新启动。此漏洞使得本地网络中的未认证攻击者能够造成服务性能下降，从而可能导致 YK-ADC 容翼/威翼系列系统出现拒绝服务(DoS)的情况。
请注意，部署在以下配备 ePVA 的云科 rSeries/VELOS 上的 YK-ADC 容翼/威翼系列租户会受到影响: r5000, r10000, r12000, VELOS BX110, VELOS BX520。部署在所有其他云科 rSeries 系统上的 YK-ADC 容翼/威翼系列租户不会受到影响。
可以顺利获得在受影响的虚拟服务器上禁用 ePVA 加速来缓解此问题，例如避免使用 fastL4 配置文件。或者，也可以在连接的网络上强制实施 ARP 安全，例如在网络环境中部署动态 ARP 检查(Dynamic ARP Inspection)或使用静态 ARP 条目。
2026年05月
CVSSv3.1 评分/等级
6.5
medium
厂商
头号玩家云科产品
YK-ADC 容翼/威翼系列 / ePVA / fastL4 virtual server ARP报告期别
2026年05月影响平面
数据平面头号玩家云科
京ICP备2022033023号
