头号玩家

      EN

      CVE

      [CVE-2026-41956]YK-ADC 容翼/威翼系列流量管理模块漏洞

      漏洞描述:当在 UDP 虚拟服务器上配置分类配置文件时,未被识别的请求可能会导致流量管理模块(流量管理模块)终止运行。(CVE-2026-41956)

      漏洞影响:在流量管理模块过程重启期间,网络流量会中断。此漏洞使得远程且未受身份验证的攻击者能够对 YK-ADC 容翼/威翼系列系统造成拒绝服务(DoS)攻击。

      缓解措施:云科建议在可能的情况下从 UDP 虚拟服务器中移除分类配置文件,直至安装修复版本为止。此外,云科建议将 YK-ADC 容翼/威翼系列系统配置为高可用性(HA)模式,以减轻该漏洞带来的影响。

      2026年05月

      • CVSSv3.1 评分/等级

        7.5

        high

      • 厂商

        头号玩家云科
      • 产品

        YK-ADC 容翼/威翼系列 / UDP 虚拟服务器上配置分类配置文件
      • 报告期别

        2026年05月
      • 影响平面

        数据平面
      受影响版本
      • YK-ADC 容翼/威翼系列 17.5.0 - 17.5.1;17.1.0 - 17.1.3;15.1.0 - 15.1.10;
      • YK-ADC 容翼/威翼系列 Next 2.0.0 - 2.0.2;
      • YK-ADC 容翼/威翼系列 Next CNF 1.4.0;2.0.0;
      • YK-ADC 容翼/威翼系列 Next for Kubernetes
      处置建议
      • YK-ADC 容翼/威翼系列 17.5.1.4;17.1.3.1;21.0.0;
      • YK-ADC 容翼/威翼系列 Next CNF 2.1.0;2.0.3;1.4.1;
      • YK-ADC 容翼/威翼系列 Next for Kubernetes 2.1.0

      头号玩家云科

      京ICP备2022033023号 京公网安备 11030102011456号

      关注视频号
      关注公众号
    1. 返回顶部
    2. >