中CVE
[CVE-2026-24464]YK-ADC 容翼/威翼系列 / ykControl REST漏洞
漏洞描述: 在设备模式下运行时，一个未公开的 ykControl REST 端点存在目录遍历漏洞，该漏洞可能使拥有管理员权限的已认证攻击者突破安全边界并删除文件。(CVE-2026-24464)
漏洞影响: 在设备模式下，此漏洞可能会允许拥有管理员角色权限且具备网络访问权限的已认证攻击者，顺利获得 YK-ADC 容翼/威翼系列管理端口或Self IP 地址，删除受影响的 ykControl REST 端点中的文件。
缓解措施：由于此攻击是由具有合法身份认证、属于管理员角色的用户发起的，因此不存在既能有效遏制攻击又能允许用户访问 YK-ADC 容翼/威翼系列系统的解决方案。唯一的应对措施是取消对那些不完全可信的用户的访问权限。
2026年05月
CVSSv3.1 评分/等级
6.8
medium
厂商
头号玩家云科产品
YK-ADC 容翼/威翼系列 / ykControl REST报告期别
2026年05月影响平面
控制平面头号玩家云科
京ICP备2022033023号
