• 头号玩家

    EN

    CVE

    [CVE-2026-40060]YK-ADC 容翼/威翼系列 Advanced WAF 和 ASM 漏洞

    漏洞描述: 当在虚拟服务器上配置了 YK-ADC 容翼/威翼系列高级 Web 应用防火墙(WAF)或应用安全管理(ASM)安全策略时,未被识别的请求可能会导致 bd 进程终止。(CVE-2026-40060)

    漏洞影响: 在 bd 进程重启期间,网络流量会中断。此漏洞使得远程且未受身份验证的攻击者能够对 YK-ADC 容翼/威翼系列系统造成拒绝服务(DoS)攻击。

    缓解措施:云科建议将 YK-ADC 容翼/威翼系列系统配置为高可用性(HA)模式,以减轻漏洞带来的影响。

    2026年05月

    • CVSSv3.1 评分/等级

      7.5

      high

    • 厂商

      头号玩家云科
    • 产品

      YK-ADC 容翼/威翼系列 / (Advanced WAF/ASM) / bd
    • 报告期别

      2026年05月
    • 影响平面

      数据平面
    受影响版本
    • YK-ADC 容翼/威翼系列 17.5.0 - 17.5.1;17.1.0 - 17.1.3;21.0.0
    处置建议
    • 修复版本 YK-ADC 容翼/威翼系列 21.0.0.1;17.5.1.4;17.1.3.1

    头号玩家云科

    京ICP备2022033023号 京公网安备 11030102011456号

    关注视频号
    关注公众号
  • 返回顶部
  • >