高CVE
[CVE-2026-34176]YK-ADC 容翼/威翼系列 ykControl REST endpoint in Appliance mode 漏洞
漏洞描述: 在设备模式下运行时，存在一个未公开的 ykControl REST 端点中的认证远程命令注入漏洞。若成功利用该漏洞，攻击者能够突破安全边界。(CVE-2026-34176)
漏洞影响: 在"设备模式"下，此漏洞可能会使拥有管理员权限和网络访问权限的已认证攻击者能够顺利获得 YK-ADC 容翼/威翼系列管理端口或自身 IP 地址利用受影响的 ykControl REST 端点执行任意系统命令。该漏洞允许攻击者绕过 YK-ADC 容翼/威翼系列系统的设备模式安全机制，使其能够执行任意高级 Shell(bash)命令。
临时缓解措施: 将 ykControl REST 的访问权限限制在仅受信任的网络或设备范围内，从而减少了攻击面。攻击者一定持有具有高权限的管理员账户的有效凭证。因此，限制访问可能仍会使设备暴露于恶意内部人员的风险或来自受信任范围内其他已受攻击设备的横向移动风险之中。
2026年05月
CVSSv3.1 评分/等级
8.7
high
厂商
头号玩家云科产品
YK-ADC 容翼/威翼系列 / ykControl REST报告期别
2026年05月影响平面
控制平面头号玩家云科
京ICP备2022033023号
