中CVE
[CVE-2026-40435]YK-ADC 容翼/威翼系列 httpd 访问控制漏洞
漏洞描述: 在配置完成后，基于 IP 的对 httpd 的访问限制并未涵盖所有端点，这可能会导致来自被禁止地址的连接得以顺利获得。(CVE-2026-40435)
漏洞影响: 此漏洞使得攻击者能够与 YK-ADC 容翼/威翼系列控制平面的 HTTP 服务建立连接，但攻击者仍需给予有效的登录凭证才能与 YK-ADC 容翼/威翼系列系统进行交互。
缓解措施：为降低受影响的 YK-ADC 容翼/威翼系列产品的风险，应顺利获得网络防火墙规则来限制对 YK-ADC 容翼/威翼系列产品的管理访问权限。
2026年05月
CVSSv3.1 评分/等级
5.3
medium
厂商
js555888金沙(中国)云科产品
YK-ADC 容翼/威翼系列 / httpd 访问控制报告期别
2026年05月影响平面
控制平面js555888金沙(中国)云科
京ICP备2022033023号
